CVE-2023-48704
Açıklama
ClickHouse, gerçek zamanlı olarak analitik veri raporları oluşturmaya olanak tanıyan açık kaynaklı, sütun yönelimli bir veritabanı yönetim sistemidir. ClickHouse sunucusunda bir heap buffer overflow sorunu keşfedilmiştir. Bir saldırgan, varsayılan olarak 9000/tcp portunda açık olan yerel arayüze özel olarak hazırlanmış bir yük göndererek, Gorilla codec'inle ilgili sıkıştırmayı açma mantığındaki bir hatayı tetikleyebilir ve ClickHouse sunucu işleminin çökmesine neden olabilir. Bu saldırı kimlik doğrulaması gerektirmez. Bu sorun ClickHouse Cloud versiyon 23.9.2.47551 ile ClickHouse versiyonları 23.10.5.20, 23.3.18.15, 23.8.8.20 ve 23.9.6.20 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- clickhouse clickhouse23.3.18.15, 23.8.8.20, 23.9.6.20, 23.10.5.20 ya da sonraki bir sürüm
- clickhouse clickhouse_cloud23.9.2.47551 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clickhouse clickhouse | 23.3 ≤ v < 23.3.18.15, 23.8 ≤ v < 23.8.8.20, 23.9 ≤ v < 23.9.6.20, 23.10 ≤ v < 23.10.5.20 | 23.3.18.15, 23.8.8.20, 23.9.6.20, 23.10.5.20 |
| clickhouse clickhouse_cloud | v < 23.9.2.47551 | 23.9.2.47551 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.