2022-2475: ClickHouse: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-11-04 11:09)

Neues Advisory

Version 2 (2024-08-01 09:17)

Canonical stellt für Ubuntu 20.04 LTS ein Sicherheitsupdate für 'clickhouse' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen, Informationen auszuspähen oder möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'clickhouse' in Version 18.16.1+ds-4+deb10u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-42387 CVE-2021-42388

Schwachstellen in ClickHouse ermöglichen u. a. Denial-of-Service-Angriffe

CVE-2021-43304

Schwachstelle in ClickHouse ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-43305

Schwachstelle in ClickHouse ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.