BDU:2021-04514 (CVE-2021-26920)

Уязвимость аналитической базы данных Apache Druid, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-09-15

Описание

Уязвимость аналитической базы данных Apache Druid связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Druid (до 0.21.0)

Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread.html/r29e45561343cc5cf7d3290ee0b0e94e565faab19c20d022df9b5e29c%40%3Cdev.druid.apache.org%3E
https://lists.apache.org/thread.html/r61aab724cf97d80da7f02d50e9af6de5c7c40dd92dab7518746fbaa2@%3Cannounce.apache.org%3E

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2021/07/02/1 https://lists.apache.org/thread.html/r29e45561343cc5cf7d3290ee0b0e94e565faab19c20d022df9b5e29c%40%3Cdev.druid.apache.org%3E https://lists.apache.org/thread.html/r61aab724cf97d80da7f02d50e9af6de5c7c40dd92dab7518746fbaa2@%3Cannounce.apache.org%3E https://nvd.nist.gov/vuln/detail/CVE-2021-26920 https://access.redhat.com/security/cve/cve-2021-26920

Проверьте безопасность своего сайта и почты → Полная проверка домена