BDU:2022-00468 (CVE-2021-36774)

Уязвимость драйвера Java Database Connectivity (JDBC) платформы обработки данных Kylin, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-01-25

Описание

Уязвимость драйвера Java Database Connectivity (JDBC) платформы обработки данных Kylin связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Kylin (от 2.0.0 до 2.6.6 включительно)Kylin (от 3.0.0 до 3.1.2 включительно)

Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/lchpcvoolc6w8zc6vo1wstk8zbfqv2ow

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2022/01/06/5 https://lists.apache.org/thread/lchpcvoolc6w8zc6vo1wstk8zbfqv2ow https://nvd.nist.gov/vuln/detail/CVE-2021-36774 https://www.cybersecurity-help.cz/vdb/SB2022010627

Проверьте безопасность своего сайта и почты → Полная проверка домена