跳到主要内容
跳到主要内容
编辑此页

安全更新日志

在 ClickHouse v24.5 版本中修复，2024-08-01​

CVE-2024-6873​

通过向 ClickHouse 服务器原生接口发送特制请求，有可能从未经身份验证的向量重定向 ClickHouse 服务器进程的执行流程。这种重定向仅限于执行时在 256 字节内存范围内可用的内容。此漏洞是通过我们的漏洞赏金计划发现的，尚未产生或利用已知的远程代码执行 (RCE) 代码。

修复已推送到以下开源版本：v23.8.15.35-lts、v24.3.4.147-lts、v24.4.2.141-stable、v24.5.1.1763、v24.6.1.4423-stable

ClickHouse Cloud 使用不同的版本控制，此漏洞的修复已应用于所有运行 v24.2 及更高版本的实例。

致谢：malacupa（独立研究员）

在 ClickHouse v24.1 版本中修复，2024-01-30​

CVE-2024-22412​

当在使用启用查询缓存的 ClickHouse 时在用户角色之间切换时，存在获取不准确数据的风险。ClickHouse 建议使用易受攻击的 ClickHouse 版本的用户，当他们的应用程序在各种角色之间动态切换时，不要使用查询缓存。

修复已推送到以下开源版本：v24.1.1.2048、v24.1.8.22-stable、v23.12.6.19-stable、v23.8.12.13-lts、v23.3.22.3-lts

ClickHouse Cloud 使用不同的版本控制，此漏洞的修复已应用于 v24.0.2.54535。

致谢：Runreveal 团队的 Evan Johnson 和 Alan Braithwaite - 更多信息可以在他们的博客文章中找到。

在 ClickHouse v23.10.5.20 版本中修复，2023-11-26​

CVE-2023-47118​

一个影响原生接口的堆缓冲区溢出漏洞，默认在端口 9000/tcp 上运行。攻击者通过触发 T64 压缩编解码器中的错误，可能导致 ClickHouse 服务器进程崩溃。此漏洞无需身份验证即可利用。

修复已推送到以下开源版本：v23.10.2.13、v23.9.4.11、v23.8.6.16、v23.3.16.7

ClickHouse Cloud 使用不同的版本控制，此漏洞的修复已应用于 v23.9.2.47475。

致谢：malacupa（独立研究员）

CVE-2023-48298​

FPC 压缩编解码器中的整数下溢漏洞。攻击者可以使用它来导致 ClickHouse 服务器进程崩溃。此漏洞无需身份验证即可利用。

修复已推送到以下开源版本：v23.10.4.25、v23.9.5.29、v23.8.7.24、v23.3.17.13。

ClickHouse Cloud 使用不同的版本控制，此漏洞的修复已应用于 v23.9.2.47475。

致谢：malacupa（独立研究员）

CVE-2023-48704​

一个影响原生接口的堆缓冲区溢出漏洞，默认在端口 9000/tcp 上运行。攻击者通过触发 Gorilla 编解码器中的错误，可能导致 ClickHouse 服务器进程崩溃。此漏洞无需身份验证即可利用。

修复已推送到以下开源版本：v23.10.5.20、v23.9.6.20、v23.8.8.20、v23.3.18.15。

ClickHouse Cloud 使用不同的版本控制，此漏洞的修复已应用于 v23.9.2.47551。

致谢：malacupa（独立研究员）

在 ClickHouse 22.9.1.2603 版本中修复，2022-09-22​

CVE-2022-44011​

在 ClickHouse 服务器中发现了一个堆缓冲区溢出问题。具有将数据加载到 ClickHouse 服务器能力恶意用户可以通过插入格式错误的 CapnProto 对象来使 ClickHouse 服务器崩溃。

修复已推送到版本 22.9.1.2603、22.8.2.11、22.7.4.16、22.6.6.16、22.3.12.19

致谢：Kiojj（独立研究员）

CVE-2022-44010​

在 ClickHouse 服务器中发现了一个堆缓冲区溢出问题。攻击者可以向 HTTP 端点（默认监听端口 8123）发送特制的 HTTP 请求，导致基于堆的缓冲区溢出，从而使 ClickHouse 服务器进程崩溃。此攻击不需要身份验证。

修复已推送到版本 22.9.1.2603、22.8.2.11、22.7.4.16、22.6.6.16、22.3.12.19

致谢：Kiojj（独立研究员）

在 ClickHouse 21.10.2.15 版本中修复，2021-10-18​

CVE-2021-43304​

在解析恶意查询时，ClickHouse 的 LZ4 压缩编解码器中存在堆缓冲区溢出。LZ4::decompressImpl 循环中的复制操作，特别是任意复制操作 wildCopy<copy_amount>(op, ip, copy_end)，没有验证是否超出目标缓冲区的限制。

致谢：JFrog 安全研究团队

CVE-2021-43305​

在解析恶意查询时，ClickHouse 的 LZ4 压缩编解码器中存在堆缓冲区溢出。LZ4::decompressImpl 循环中的复制操作，特别是任意复制操作 wildCopy<copy_amount>(op, ip, copy_end)，没有验证是否超出目标缓冲区的限制。此问题与 CVE-2021-43304 非常相似，但易受攻击的复制操作位于不同的 wildCopy 调用中。

致谢：JFrog 安全研究团队

CVE-2021-42387​

在解析恶意查询时，ClickHouse 的 LZ4 压缩编解码器中存在堆外读取。作为 LZ4::decompressImpl() 循环的一部分，从压缩数据中读取一个 16 位无符号用户提供的值（“offset”）。偏移量稍后用于复制操作的长度，而没有检查复制操作源的上限。

致谢：JFrog 安全研究团队

CVE-2021-42388​

在解析恶意查询时，ClickHouse 的 LZ4 压缩编解码器中存在堆外读取。作为 LZ4::decompressImpl() 循环的一部分，从压缩数据中读取一个 16 位无符号用户提供的值（“offset”）。偏移量稍后用于复制操作的长度，而没有检查复制操作源的下限。

致谢：JFrog 安全研究团队

CVE-2021-42389​

在解析恶意查询时，ClickHouse 的 Delta 压缩编解码器中存在除零错误。压缩缓冲区的第一个字节在模运算中使用，而没有检查是否为 0。

致谢：JFrog 安全研究团队

CVE-2021-42390​

在解析恶意查询时，ClickHouse 的 DeltaDouble 压缩编解码器中存在除零错误。压缩缓冲区的第一个字节在模运算中使用，而没有检查是否为 0。

致谢：JFrog 安全研究团队

CVE-2021-42391​

在解析恶意查询时，ClickHouse 的 Gorilla 压缩编解码器中存在除零错误。压缩缓冲区的第一个字节在模运算中使用，而没有检查是否为 0。

致谢：JFrog 安全研究团队

在 ClickHouse 21.4.3.21 版本中修复，2021-04-12​

CVE-2021-25263​

具有 CREATE DICTIONARY 权限的攻击者可以读取允许目录之外的任意文件。

修复已推送到版本 20.8.18.32-lts、21.1.9.41-stable、21.2.9.41-stable、21.3.6.55-lts、21.4.3.21-stable 及更高版本。

致谢：Vyacheslav Egoshin

在 ClickHouse Release 19.14.3.3 版本中修复，2019-09-10​

CVE-2019-15024​

具有 ZooKeeper 写入权限且可以运行从 ClickHouse 运行的网络中可用的自定义服务器的攻击者，可以创建一个自定义构建的恶意服务器，该服务器将充当 ClickHouse 副本并在 ZooKeeper 中注册它。当另一个副本将从恶意副本获取数据部分时，它可以强制 clickhouse-server 写入文件系统上的任意路径。

致谢：Yandex 信息安全团队的 Eldar Zaitov

CVE-2019-16535​

解压缩算法中的 OOB 读取、OOB 写入和整数下溢可用于通过原生协议实现 RCE 或 DoS。

致谢：Yandex 信息安全团队的 Eldar Zaitov

CVE-2019-16536​

恶意身份验证客户端可能会触发导致 DoS 的堆栈溢出。

致谢：Yandex 信息安全团队的 Eldar Zaitov

在 ClickHouse Release 19.13.6.1 版本中修复，2019-09-20​

CVE-2019-18657​

表函数 url 存在漏洞，允许攻击者在请求中注入任意 HTTP 标头。

致谢：Nikita Tikhomirov

在 ClickHouse Release 18.12.13 版本中修复，2018-09-10​

CVE-2018-14672​

用于加载 CatBoost 模型的函数允许路径遍历和通过错误消息读取任意文件。

致谢：Yandex 信息安全团队的 Andrey Krasichkov

在 ClickHouse Release 18.10.3 版本中修复，2018-08-13​

CVE-2018-14671​

unixODBC 允许从文件系统加载任意共享对象，从而导致远程代码执行漏洞。

致谢：Yandex 信息安全团队的 Andrey Krasichkov 和 Evgeny Sidorov

在 ClickHouse Release 1.1.54388 版本中修复，2018-06-28​

CVE-2018-14668​

“remote” 表函数允许在“user”、“password”和“default_database”字段中使用任意符号，从而导致跨协议请求伪造攻击。

致谢：Yandex 信息安全团队的 Andrey Krasichkov

在 ClickHouse Release 1.1.54390 版本中修复，2018-07-06​

CVE-2018-14669​

ClickHouse MySQL 客户端启用了“LOAD DATA LOCAL INFILE”功能，该功能允许恶意 MySQL 数据库从连接的 ClickHouse 服务器读取任意文件。

致谢：Yandex 信息安全团队的 Andrey Krasichkov 和 Evgeny Sidorov

在 ClickHouse Release 1.1.54131 版本中修复，2017-01-10​

CVE-2018-14670​

deb 包中的不正确配置可能导致数据库的未经授权使用。

致谢：英国国家网络安全中心 (NCSC)