Security Lab

Множественные уязвимости в Apache Kylin

Дата публикации:06.01.2022
Дата изменения:07.01.2022
Всего просмотров:643
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:6
CVSSv3.1 рейтинг: 10 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
6.5 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N/E:U/RL:O/RC:C]
6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-27738
CVE-2021-36774
CVE-2021-31522
CVE-2021-45458
CVE-2021-45457
CVE-2021-45456
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Apache Kylin
Уязвимые версии: Apache Kylin версии 3.1.2, 3.1.1, 3.1.0, 3.0.2, 3.0.1, 3.0.0, 2.6.6, 2.6.5, 2.6.4, 2.6.3, 2.6.2, 2.6.1, 2.6.0, 2.5.2, 2.5.1, 2.5.0, 2.4.1, 2.4.0, 2.3.2, 2.3.1, 2.3.0, 2.2.0, 2.1.0, 2.0.0, 4.0.0
Описание:

Множественные уязвимости в Apache Kylin

URL производителя: http://www.apache.org
Решение: Установите исправление с сайта производителя.
Ссылки: https://lists.apache.org/thread/vkohh0to2vzwymyb2x13fszs3cs3vd70
http://www.openwall.com/lists/oss-security/2022/01/06/6
https://lists.apache.org/thread/lchpcvoolc6w8zc6vo1wstk8zbfqv2ow
http://www.openwall.com/lists/oss-security/2022/01/06/5
https://lists.apache.org/thread/hh5crx3yr701zd8wtpqo1mww2rlkvznw
http://www.openwall.com/lists/oss-security/2022/01/06/4
https://lists.apache.org/thread/oof215qz188k16vhlo97cm1jksxdowfy
http://www.openwall.com/lists/oss-security/2022/01/06/3
http://www.openwall.com/lists/oss-security/2022/01/06/7
https://lists.apache.org/thread/rzv4mq58okwj1n88lry82ol2wwm57q1m
http://www.openwall.com/lists/oss-security/2022/01/06/2
https://lists.apache.org/thread/70fkf9w1swt2cqdcz13rwfjvblw1fcpf
http://www.openwall.com/lists/oss-security/2022/01/06/1