Към съдържанието
Търсене

CVE-2023-48704: ClickHouse, грешка в паметта

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    ClickHouse is an open-source column-oriented database management system that allows generating analytical data reports in real-time. A heap buffer overflow issue was discovered in ClickHouse server. An attacker could send a specially crafted payload to the native interface exposed by default on port 9000/tcp, triggering a bug in the decompression logic of Gorilla codec that crashes the ClickHouse server process. This attack does not require authentication. This issue has been addressed in ClickHouse Cloud version 23.9.2.47551 and ClickHouse versions 23.10.5.20, 23.3.18.15, 23.8.8.20, and 23.9.6.20.

    Засегнати продукти

    • ClickHouse ClickHouse: < 23.9.2.47551; < 23.10.5.20; < 23.3.18.15; < 23.8.8.20; < 23.9.6.20

    Вид слабост

    История

    • 22 декември 2023 Публикувано

    Други уязвимости в ClickHouse ClickHouse

    Първоизточници

    CVE-2023-48704: ClickHouse, грешка в паметта | freedomonline.bg