当启用查询缓存时，ClickHouse 基于角色的访问控制将被绕过。 (CVE-2024-22412)
CVE编号
CVE-2024-22412利用情况
暂无补丁情况
N/A披露时间
2024-03-19漏洞描述
ClickHouse是一个开源的面向列的数据库管理系统。在版本24.0.2.54535之前的云ClickHouse版本和github.com/clickhouse/clickhouse版本23.1中存在一个漏洞。查询缓存绕过了基于角色的访问控制和强制在角色上执行的策略。在受影响的版本中，查询缓存只尊重不同的用户，然而这并没有在文档中记录并且也不是预期行为。依赖ClickHouse角色的人如果使用查询缓存可能会绕过他们的访问控制列表。控制角色的攻击者可以猜测查询并查看他们本不应有权限访问的数据。ClickHouse的版本24.1和ClickHouse云的版本24.0.2.54535中包含了针对此问题的补丁。根据文档，基于角色的访问控制应该会被执行，无论查询缓存是否启用。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 高
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 低
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论