DuckDB：即使 enable_external_access 被禁用，sniff_csv 也能提供文件系统访问（CVE-2024-41672）
CVE编号
CVE-2024-41672利用情况
暂无补丁情况
N/A披露时间
2024-07-25漏洞描述
DuckDB 是一个 SQL 数据库管理系统。在 1.0.0 版本及之前的版本中，使用 `sniff_csv` 函数可以读取文件系统中的内容，即使在 `enable_external_access=false` 的情况下也可以。这一漏洞使得攻击者能够在禁用访问权限的情况下访问文件系统，而其他类似功能则无法提供此类访问。这一漏洞似乎有两个方面。首先，可以访问不应被允许访问的文件。其次，即使 `sniff_csv` 函数的意图似乎并非如此，也可以读取文件中的内容（例如 `/etc/hosts`、`proc/self/environ` 等）。此问题的修复已在提交 c9b7c98aa0e1cd7363fe8bb8543a95f38e980d8a 中可用，并预计将成为 1.1.0 版本的一部分。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论