CVE-2021-45456— Apache Kylin 命令注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2021-45456 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Command injection
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Apache kylin checks the legitimacy of the project before executing some commands with the project name passed in by the user. There is a mismatch between what is being checked and what is being used as the shell command argument in DiagnosisService. This may cause an illegal project name to pass the check and perform the following steps, resulting in a command injection vulnerability. This issue affects Apache Kylin 4.0.0.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apache Kylin 命令注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。 Apache kylin 存在命令注入漏洞，该漏洞源于在使用用户传入的项目名执行一些命令之前，Apache kylin会检查项目的合法性，正在检查的内容与在DiagnosisService中用作shell命令参数的内容之间不匹配。攻击者可利用该漏洞导致非法的项目名称通过检查并执行以下步骤，从而导致命令注入漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Kylin | Apache Kylin 4 4.0.0 | - |
二、漏洞 CVE-2021-45456 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2021-45456 的情报信息
请登录查看更多情报信息。
CVE-2021-45456 邮件列表归档 (2)
- https://lists.apache.org/thread/70fkf9w1swt2cqdcz13rwfjvblw1fcpfx_refsource_MISC
同批安全公告 · Apache Software Foundation · 2022-01-06 · 共 10 条
| CVE-2021-43045 | Apache Avro 资源管理错误漏洞 | |
| CVE-2021-45458 | Apache Kylin 安全特征问题漏洞 | |
| CVE-2021-45457 | Apache Kylin 访问控制错误漏洞 | |
| CVE-2021-36774 | Apache Kylin 权限许可和访问控制问题漏洞 | |
| CVE-2021-31522 | Apache Kylin 输入验证错误漏洞 | |
| CVE-2021-27738 | Apache Kylin 代码问题漏洞 | |
| CVE-2021-36739 | Apache Pluto 跨站脚本漏洞 | |
| CVE-2021-36738 | Apache Pluto 跨站脚本漏洞 | |
| CVE-2021-36737 | Apache Pluto 跨站脚本漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2021-45456
暂无评论