Metabase 基于H2引擎的远程代码执行漏洞 (CVE-2023-37470) [有POC]

Metabase 基于H2引擎的远程代码执行漏洞 (CVE-2023-37470) [有POC]
漏洞类型代码注入发现时间2023/7/31漏洞等级严重
MPS编号MPS-s5nj-29cxCVE编号CVE-2023-37470漏洞影响广度广

漏洞危害

OSCS 描述
Metabase 是一个开源的数据分析和可视化工具。
由于 CVE-2023-38646 的补丁(从H2 JDBC连接字符串中删除INIT脚本以防止命令注入)修复不完全,Metabase 仍受到命令注入的影响。攻击者可使用 H2 作为数据库引擎,通过 /api/setup/validate 端点发送恶意构造的 JDBC URI 字符串,在不加载 INIT 脚本的情况下远程执行任意命令
参考链接:https://www.oscs1024.com/hd/MPS-s5nj-29cx
GitHub 官方库描述
核心问题是我们支持的数据仓库之一(嵌入式内存数据库 H2)公开了多种连接字符串的方法,以包含然后由运行嵌入式数据库的进程执行的代码。因为我们允许用户连接到数据库,这意味着用户提供的字符串可用于注入可执行代码。该漏洞可能允许在您的元数据库服务器上远程执行代码
参考链接:https://github.com/metabase/metabase/security/advisories/GHSA-p7w3-9m58-rq83

影响范围

OSCS
Metabase@[0.45.4, 0.45.4.3)
Metabase@[0.44.7, 0.44.7.3)
元数据库企业Edition@[1.45.4, 1.45.4.3)
元数据库企业Edition@[1.46.6, 1.46.6.4)
元数据库企业Edition@[1.44.7, 1.44.7.3)
元数据库企业Edition@[1.43.7, 1.43.7.3)
Metabase@[0.46.6, 0.46.6.4)
Metabase@[0.43.7, 0.43.7.3)
参考链接:https://www.oscs1024.com/hd/MPS-s5nj-29cx
GitHub
Metabase OSS and Enterprise <x.46.6.4
Metabase OSS and Enterprise <x.45.4.3
Metabase OSS and Enterprise <x.44.7.3
Metabase OSS and Enterprise <x.43.7.3
参考链接:https://github.com/metabase/metabase/security/advisories/GHSA-p7w3-9m58-rq83

处置方案

OSCS 平台处置参考
升级版本将 Metabase 升级至 0.46.6.4、0.45.4.3 、0.44.7.3、0.43.7.3 及以上版本
禁止通过网络访问 /api/setup/validate、/api/database、/api/database/:id 端点
将 Metabase Enterprise Edition 升级至 0.46.6.4、0.45.4.3 、0.44.7.3、0.43.7.3及以上版本
参考链接https://www.oscs1024.com/hd/MPS-s5nj-29cx
GitHub 官方库处置参考
升级版本将 Metabase OSS and Enterprise升级至0.46.6.4,1.46.6.4,0.45.4.3.1,1.45.4.3,0.44.7.3,1.44.7.3,0.43.7.3,1.43.7.3版本。无法升级请禁止POST /api/database,PUT /api/database/:id,POST /api/setup/validate这些端点的连接
如果使用 H2 作为基于文件的数据库,建议您迁移到 SQLite。
参考链接https://github.com/metabase/metabase/security/advisories/GHSA-p7w3-9m58-rq83

排查方式

方式1:使用漏洞检测CLI工具来排查使用文档:https://www.murphysec.com/docs/faqs/integration/cli.html
方式2:使用漏洞检测IDEA插件排查使用文档:https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html
方式3:接入GitLab进行漏洞检测排查使用文档:https://www.murphysec.com/docs/faqs/integration/gitlab.html
更多排查方式:https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-s5nj-29cx

https://nvd.nist.gov/vuln/detail/CVE-2023-37470

https://github.com/metabase/metabase/commit/11c35678659c6e0b17d537c1cc893a77c807e576

https://github.com/metabase/metabase/pull/32733

https://github.com/metabase/metabase/security/advisories/GHSA-p7w3-9m58-rq83

(0)
上一篇 2023年8月11日 下午4:05
下一篇 2023年8月11日 下午4:15

相关推荐

  • libcurl Socks5 堆缓冲区溢出漏洞 (CVE-2023-38545)

    漏洞类型 堆缓冲区溢出 发现时间 2023-10-11 漏洞等级 高危 MPS编号 MPS-cpg0-9qk3 CVE编号 CVE-2023-38545 漏洞影响广度 广 漏洞危害 OSCS 描述 curl 是用于在各种网络协议之间传输数据的命令行工具,libcurl 用于提供处理网络通信和数据传输的Api接口。curl 默认下载缓冲区为 102400 字节…

    2023年10月12日
    0
  • Apache OFBiz <12.12.18 路径遍历漏洞 (CVE-2024-25065)

    漏洞类型 路径遍历 发现时间 2024-02-29 漏洞等级 高危 MPS编号 MPS-rfy8-vc9m CVE编号 CVE-2024-25065 漏洞影响广度 小 漏洞危害 OSCS 描述 Apache OFBiz 是一个开源的企业资源计划系统。 Apache OFBiz 中由于未充分验证用户输入的 contextPath 而导致存在路径遍历漏洞,未授权…

    2024年2月29日
    0
  • Apache NiFi 连接 URL 验证绕过漏洞 (CVE-2023-40037)

    漏洞类型 不完整的黑名单 发现时间 2023-08-19 漏洞等级 中危 MPS编号 MPS-0378-t16x CVE编号 CVE-2023-40037 漏洞影响广度 小 漏洞危害 OSCS 描述 Apache NiFi 是一个开源的数据流处理和自动化工具。在受影响版本中,由于多个Processors和Controller Services在配置JDBC和…

    2023年8月20日
    0
  • F5 BIG-IP 远程代码执行漏洞 (CVE-2023-46747)

    漏洞类型 使用候选路径或通道进行的认证绕过 发现时间 2023-10-27 漏洞等级 严重 MPS编号 MPS-79fi-qctw CVE编号 CVE-2023-46747 漏洞影响广度 广 漏洞危害 OSCS 描述 F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS,远程接入策略管理等功能的应用交付平台。 F5 BIG-IP通过Ap…

    2023年10月27日
    0
  • Apache Superset 默认示例数据库权限提升漏洞 (CVE-2023-40610)

    漏洞类型 SQL注入 发现时间 2023-11-27 漏洞等级 高危 MPS编号 MPS-iztk-bu2h CVE编号 CVE-2023-40610 漏洞影响广度 广 漏洞危害 OSCS 描述 Apache Superset 是一个开源的数据可视化和业务智能平台,可用于数据探索分析和数据可视化。 受影响版本中,默认情况下示例数据库表是在 Superset …

    2023年11月28日
    0