Dremio 存在路径遍历漏洞(CVE-2024-23768)
CVE编号
CVE-2024-23768利用情况
暂无补丁情况
N/A披露时间
2024-01-22漏洞描述
Dremio 是一种数据湖查询和分析引擎，它可以直接连接到各种数据源，包括Hadoop、NoSQL数据库和关系数据库。 受影响版本中，经过身份眼中的攻击者可绕过角色访问控制(RBAC)，如果攻击者有权访问 source 或 source 中的任意一个文件夹，则通过路径遍历攻击访问其它无权访问的文件夹、文件和数据集。解决建议
"将 dremio 升级至 24.3.1 及以上版本""将 dremio 升级至 23.2.4 及以上版本""将组件 dremio 升级至 22.2.3 及以上版本"
参考链接 |
|
|---|---|
| https://docs.dremio.com/current/reference/bulletins/2024-01-12-01 |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论