遠端 Debian 10 主機上安裝的多個套件受到 dla-3176 公告中提及的多個弱點影響。

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積超出邊界讀取。作為 LZ4: : decompressImpl() 迴圈的一部分，程式會從壓縮資料中讀取 16 位元沒有正負號的使用者提供的值 (「位移 」)。之後，在復製作業的長度中使用此位移，而不檢查復製作業的來源上限。(CVE-2021-42387)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積超出邊界讀取。作為 LZ4: : decompressImpl() 迴圈的一部分，程式會從壓縮資料中讀取 16 位元沒有正負號的使用者提供的值 (「位移 」)。之後，在復製作業的長度中使用此位移，而不檢查復製作業的來源下限。(CVE-2021-42388)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積緩衝區溢位。未驗證 LZ4: : decompressImpl 迴圈中的複製作業，尤其是任意複製作業 wildCopy<copy_amount>(op、ip、copy_end)，不會超出目的地緩衝區的限制。
    (CVE-2021-43304)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積緩衝區溢位。未驗證 LZ4: : decompressImpl 迴圈中的複製作業，尤其是任意複製作業 wildCopy<copy_amount>(op、ip、copy_end)，不會超出目的地緩衝區的限制。此問題與 CVE-2021-43304 非常相似，但有弱點的複製作業位於不同的 wildCopy 呼叫中。(CVE-2021-43305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3176-1：clickhouse - LTS 安全性更新

high Nessus Plugin ID 167202

版本 1.2