CVE-2024-6873
Açıklama
ClickHouse sunucu yerel arayüzüne özel olarak hazırlanmış bir istek gönderilerek, kimlik doğrulaması yapılmamış bir vektör üzerinden ClickHouse sunucu işleminin çökertilmesi veya yürütme akışının yönlendirilmesi mümkündür. Bu yönlendirme, yürütme sırasında belleğin 256 baytlık bir aralığında mevcut olanlarla sınırlıdır ve bilinen herhangi bir uzaktan kod çalıştırma (RCE) kodu üretilmemiş veya istismar edilmemiştir. Düzeltmeler, şu anda desteklenen tüm ClickHouse sürümlerine dahil edilmiştir. Kendi çatallanmış (forked) ClickHouse sürümünüzü yönetiyorsanız veya daha eski bir sürüm kullanıyor ve yükseltme yapamıyorsanız, bu güvenlik açığı için düzeltmeye şu commit üzerinden ulaşılabilir: https://github.com/ClickHouse/ClickHouse/pull/64024 .
Nasıl düzeltilir
- ClickHouse ClickHousev23.8.15.35-lts, v24.3.4.147-lts, v24.4.2.141-stable, v24.5.1.1763, v24.6.1.4423-stable ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ClickHouse ClickHouse | v23.8.0 ≤ v < v23.8.15.35-lts, v24.3.0 ≤ v < v24.3.4.147-lts, v24.4.0 ≤ v < v24.4.2.141-stable, v24.5.0 ≤ v < v24.5.1.1763, v24.6.0 ≤ v < v24.6.1.4423-stable | v23.8.15.35-lts, v24.3.4.147-lts, v24.4.2.141-stable, v24.5.1.1763, v24.6.1.4423-stable |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.