Metabase 0.41.x < 0.41.9 / 0.42.x < 0.42.6 / 0.43.x < 0.43.7 / 0.44.x < 0.44.5 ] / 1.41.x1.41.9 ] < / 1.42.61.42.x < 1.43.x [] / < 1.43.7 / 1.44.x 1.44.5

high Nessus プラグイン ID 261766

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Metabase のバージョンは、複数の脆弱性の影響を受けます
- H2サンプルデータベースリモートコード実行RCEが存在し、H2 データベースで SQL クエリを書き込むことができるユーザーが悪用する可能性があります。Metabase は、H2 ネイティブクエリで DDL ステートメントを許可しないよう、この問題を修正しました。

- 保存されていない SQL クエリが自動実行され、これが攻撃ベクトルをもたらす可能性があります。Metabase は、アドホックネイティブクエリを自動的には実行しなくなりました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。