The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3176 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3176-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     November 03, 2022                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : clickhouse     Version        : 18.16.1+ds-4+deb10u1     CVE ID         : CVE-2021-42387 CVE-2021-42388 CVE-2021-43304 CVE-2021-43305     Debian Bug     : 1008216

    Several security vulnerabilities were discovered in clickhouse, a     column-oriented database system.

    The vulnerabilities require authentication, but can be triggered by any user     with read permissions. This means the attacker must perform reconnaissance on     the specific ClickHouse server target to obtain valid credentials. Any set of     credentials would do, since even a user with the lowest privileges can trigger     all of the vulnerabilities. By triggering the vulnerabilities, an attacker can     crash the ClickHouse server, leak memory contents or even cause remote code     execution.

    CVE-2021-42387:
      Heap out-of-bounds read in Clickhouse's LZ4 compression codec when       parsing a malicious query. As part of the LZ4::decompressImpl() loop,       a 16-bit unsigned user-supplied value ('offset') is read from the       compressed data. The offset is later used in the length of a copy       operation, without checking the upper bounds of the source of the copy       operation.


    CVE-2021-42388:
      Heap out-of-bounds read in Clickhouse's LZ4 compression codec when       parsing a malicious query. As part of the LZ4::decompressImpl() loop,       a 16-bit unsigned user-supplied value ('offset') is read from the       compressed data. The offset is later used in the length of a copy       operation, without checking the lower bounds of the source of the copy       operation.


    CVE-2021-43304:
      Heap buffer overflow in Clickhouse's LZ4 compression codec when       parsing a malicious query. There is no verification that the copy       operations in the LZ4::decompressImpl loop and especially the       arbitrary copy operation wildCopy<copy_amount>(op, ip,       copy_end), don&#8217;t exceed the destination buffer&#8217;s       limits.

    CVE-2021-43305:
      Heap buffer overflow in Clickhouse's LZ4 compression codec when       parsing a malicious query. There is no verification that the copy       operations in the LZ4::decompressImpl loop and especially the       arbitrary copy operation wildCopy<copy_amount>(op, ip,       copy_end), don&#8217;t exceed the destination buffer&#8217;s       limits. This issue is very similar to CVE-2021-43304, but the       vulnerable copy operation is in a different wildCopy call.

    For Debian 10 buster, these problems have been fixed in version     18.16.1+ds-4+deb10u1.

    We recommend that you upgrade your clickhouse packages.

    For the detailed security status of clickhouse please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/clickhouse

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3176 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープ領域外読み取り。LZ4: : decompressImpl() ループの一部として、ユーザー指定の 16 ビット値 (「オフセット」) が圧縮データから読み取られます。オフセットは、コピー操作のソースの上限をチェックせずに、後でコピー操作の長さで使用されます。(CVE-2021-42387)

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープ領域外読み取り。LZ4: : decompressImpl() ループの一部として、ユーザー指定の 16 ビット値 (「オフセット」) が圧縮データから読み取られます。オフセットは、コピー操作のソースの下限をチェックせずに、後でコピー操作の長さで使用されます。(CVE-2021-42388)

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープバッファオーバーフロー。LZ4: : decompressImpl ループのコピー操作、特に任意のコピー操作 wildCopy<copy_amount>(op、ip、copy_end) が宛先バッファの制限を超えないことの検証はありません。
    (CVE-2021-43304)

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープバッファオーバーフロー。LZ4: : decompressImpl ループのコピー操作、特に任意のコピー操作 wildCopy<copy_amount>(op、ip、copy_end) が宛先バッファの制限を超えないことの検証はありません。この問題は CVE-2021-43304とよく似ていますが、脆弱なコピー操作が別の wildCopy 呼び出しにあります。(CVE-2021-43305)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3176 公告中提及的多個弱點影響。

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積超出邊界讀取。作為 LZ4: : decompressImpl() 迴圈的一部分，程式會從壓縮資料中讀取 16 位元沒有正負號的使用者提供的值 (「位移 」)。之後，在復製作業的長度中使用此位移，而不檢查復製作業的來源上限。(CVE-2021-42387)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積超出邊界讀取。作為 LZ4: : decompressImpl() 迴圈的一部分，程式會從壓縮資料中讀取 16 位元沒有正負號的使用者提供的值 (「位移 」)。之後，在復製作業的長度中使用此位移，而不檢查復製作業的來源下限。(CVE-2021-42388)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積緩衝區溢位。未驗證 LZ4: : decompressImpl 迴圈中的複製作業，尤其是任意複製作業 wildCopy<copy_amount>(op、ip、copy_end)，不會超出目的地緩衝區的限制。
    (CVE-2021-43304)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積緩衝區溢位。未驗證 LZ4: : decompressImpl 迴圈中的複製作業，尤其是任意複製作業 wildCopy<copy_amount>(op、ip、copy_end)，不會超出目的地緩衝區的限制。此問題與 CVE-2021-43304 非常相似，但有弱點的複製作業位於不同的 wildCopy 呼叫中。(CVE-2021-43305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3176 公告中提及的多个漏洞影响。

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中存在堆越界读取漏洞。作为 LZ4 的一部分：: 在 decompressImpl() 循环执行之后，将从压缩的数据中读取一个 16 位未签名的用户提供的值（“offset”）。偏移量将稍后用于复制操作的长度，而不检查复制操作的源的上限。(CVE-2021-42387)

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中存在堆越界读取漏洞。作为 LZ4 的一部分：: 在 decompressImpl() 循环执行之后，将从压缩的数据中读取一个 16 位未签名的用户提供的值（“offset”）。偏移量将稍后用于复制操作的长度，而不检查复制操作的源的下限。(CVE-2021-42388)

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中存在堆缓冲区溢出漏洞。未验证 LZ4 中的复制操作：: 执行 decompressImpl 循环，尤其是任意复制操作 wildCopy<copy_amount>(op, ip, copy_end)，不会超出目标缓冲区的限制。
    (CVE-2021-43304)

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中存在堆缓冲区溢出漏洞。未验证 LZ4 中的复制操作：: 执行 decompressImpl 循环，尤其是任意复制操作 wildCopy<copy_amount>(op, ip, copy_end)，不会超出目标缓冲区的限制。此问题与 CVE-2021-43304 非常相似，但易受攻击的复制操作在不同的 wildCopy 调用中。(CVE-2021-43305)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167202	Debian dla-3176 : clickhouse-client - security update	Nessus	Debian Local Security Checks	2022/11/9	2025/1/22	high
167202	Debian DLA-3176-1：clickhouse - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/9	2025/1/22	high
167202	Debian DLA-3176-1：clickhouse - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/9	2025/1/22	high
167202	Debian DLA-3176-1：clickhouse - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/9	2025/1/22	high

検出

プラグインの検索

high

high

high

high