Wersje ProxySQL od 2.0.18 do 3.0.8 zawierają krytyczną podatność typu heap memory corruption (CWE-787) w ścieżkach pierwszego odczytu protokołów MySQL i PostgreSQL. Nieuwierzytelniony zdalny atakujący może spowodować uszkodzenie pamięci sterty bez konieczności posiadania jakichkolwiek poświadczeń.
▸ Pokaż oryginał (EN)
ProxySQL is a proxy for MySQL and its forks, as well as PostgreSQL. Versions 2.0.18 through 3.0.8 have a pre-authentication heap memory corruption vulnerability in the MySQL and PostgreSQL protocol first-read paths. A remote unauthenticated client can declare an oversized first packet length, and ProxySQL passes that attacker-controlled length directly to `recv()` while writing into a fixed 32 KB input queue. Version 3.0.9 patches the issue.
Podczas nawiązywania połączenia klient przesyła pakiet inicjujący zawierający pole długości. ProxySQL pobiera tę wartość bezpośrednio od atakującego i przekazuje ją bez walidacji jako argument do funkcji `recv()`, która zapisuje dane do kolejki wejściowej o stałym rozmiarze 32 KB. Deklarując rozmiar pakietu przekraczający 32 KB, atakujący powoduje zapis poza granice bufora na stercie (out-of-bounds write), co prowadzi do uszkodzenia pamięci sterty. Atak jest możliwy przed jakąkolwiek fazą uwierzytelniania, co znacznie obniża próg jego wykonania.
Atakujący może doprowadzić do uszkodzenia pamięci procesu ProxySQL, co w zależności od środowiska może skutkować nieautoryzowanym wykonaniem kodu (RCE), eskalacją uprawnień lub niedostępnością usługi (crash). Atak nie wymaga uwierzytelnienia ani interakcji użytkownika.
Należy zaktualizować ProxySQL do wersji 3.0.9, która zawiera poprawkę eliminującą podatność. Szczegóły dostępne w oficjalnych informacjach o wydaniu na GitHub (tag v3.0.9) oraz w security advisory GHSA-58ww-865x-grpr.
ProxySQL w wersjach od 2.0.18 do 3.0.8 (włącznie), obsługujący protokoły MySQL/MariaDB oraz PostgreSQL.
Podatność dotyczy ścieżki pre-autentykacyjnej, co oznacza, że każdy serwer ProxySQL dostępny sieciowo (nawet bez ekspozycji publicznej) jest potencjalnie zagrożony bez konieczności posiadania konta. Zaleca się priorytetowe wdrożenie patcha oraz tymczasowe ograniczenie dostępu sieciowego do portów ProxySQL za pomocą firewall do czasu aktualizacji.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProxysql
APPProxysql2.0.18 – 3.0.9 (bez)