CVE-2020-1963

Apache Ignite — nieautoryzowany dostęp do systemu plików przez funkcje SQL H2

CVSS 9.1v3.1pub. 2020-06-03upd. 2024-11-21

Apache Ignite korzysta z bazy danych H2 do budowy rozproszonego silnika wykonywania zapytań SQL. Wbudowane funkcje SQL dostarczane przez H2 mogą zostać wykorzystane przez atakującego do uzyskania nieautoryzowanego dostępu do systemu plików serwera.

▸ Pokaż oryginał (EN)

Apache Ignite uses H2 database to build SQL distributed execution engine. H2 provides SQL functions which could be used by attacker to access to a filesystem.

🤖 Analiza AI

Jak działa

Apache Ignite integruje silnik H2 jako warstwę obsługi zapytań SQL w środowisku rozproszonym. Baza H2 udostępnia szereg wbudowanych funkcji SQL, które umożliwiają operacje na plikach systemu operacyjnego. Atakujący, wysyłając odpowiednio spreparowane zapytania SQL do instancji Apache Ignite, może wywołać te funkcje bez wymaganych uprawnień (CWE-862: Missing Authorization), uzyskując w ten sposób dostęp do zasobów systemu plików na serwerze hostującym węzeł klastra.

Skutki

Atakujący może odczytywać oraz potencjalnie modyfikować pliki na serwerze, co prowadzi do ujawnienia poufnych danych (np. konfiguracji, danych uwierzytelniających) oraz naruszenia integralności systemu plików. Atak jest możliwy zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie list deweloperskich Apache Ignite (dev@ignite.apache.org) w celu uzyskania informacji o dostępnych aktualizacjach oraz ograniczenie dostępu sieciowego do interfejsów SQL klastra Apache Ignite wyłącznie do zaufanych źródeł.

Kogo dotyczy

Apache Ignite — wersje wskazane w referencjach producenta

Uwagi

Podatność została ujawniona publicznie 3 czerwca 2020 roku, co potwierdzają zarówno data publikacji CVE, jak i wpis na liście oss-security projektu Openwall.