发布日期：2022-03-14
更新日期：2022-09-02

受影响系统：

Yandex Yandex ClickHouse < 21.10.2.15

描述：

---

CVE(CAN) ID: CVE-2021-42388

Yandex ClickHouse是俄罗斯Yandex公司的一套用于在线分析处理的开源列式数据库。
Yandex ClickHouse 21.10.2.15之前版本的LZ4压缩编解码器中存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。

<**>

建议：

---

厂商补丁：

Yandex
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://jfrog.com/blog/7-rce-and-dos-vulnerabilities-found-in-clickhouse-dbms

浏览次数：933
严重程度：0（网友投票）