CVE-2023-41313— Apache Doris 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-41313の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Apache Doris: Timing Attack weakness
ソース: CVE Program / CVE List V5
脆弱性説明
The authentication method in Apache Doris versions before 2.0.0 was vulnerable to timing attacks. Users are recommended to upgrade to version 2.0.0 + or 1.2.8, which fixes this issue.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过时间差异性导致的信息暴露
ソース: CVE Program / CVE List V5
脆弱性タイトル
Apache Doris 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache Doris是美国阿帕奇（Apache）基金会的一个现代 MPP 分析数据库产品。可以提供亚秒级查询和高效的实时数据分析。 Apache Doris 1.2.8 版本之前存在安全漏洞，该漏洞源于身份验证方法容易受到定时攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Doris | 0 ~ 1.2.8 | - |
II. CVE-2023-41313の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-41313のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-41313 邮件列表归档 (2)
Same Patch Batch · Apache Software Foundation · 2024-03-12 · 6 CVEs total
| CVE-2024-27894 | 8.5 HIGH | Apache Pulsar: Pulsar Functions Worker Allows Unauthorized File Access and Unauthorized HT |
| CVE-2024-27135 | 8.5 HIGH | Apache Pulsar: Improper Input Validation in Pulsar Function Worker allows Remote Code Exec |
| CVE-2024-27317 | 8.4 HIGH | Apache Pulsar: Pulsar Functions Worker's Archive Extraction Vulnerability Allows Unauthori |
| CVE-2022-34321 | 8.2 HIGH | Apache Pulsar: Improper Authentication for Pulsar Proxy Statistics Endpoint |
| CVE-2024-28098 | 6.4 MEDIUM | Apache Pulsar: Improper Authorization For Topic-Level Policy Management |
IV. 関連脆弱性
同じ製品: Apache Doris
- CVE-2026-58319
Apache Doris: Improper Authentication in Frontend HTTP API - CVE-2024-48019
Apache Doris: allows admin users to read arbitrary files thr - CVE-2024-27438
Apache Doris: Downloading arbitrary remote jar files resulti - CVE-2024-26307
Apache Doris: Possible race condition - CVE-2023-41314
Apache Doris: Missing API authentication allowed DoS
同じベンダー: Apache Software Foundation
- CVE-2026-59654
Apache CloudStack: DoS caused by database connections leak - CVE-2026-63046
Apache InLong: Agent Installer — Command Injection to RCE vi - CVE-2026-47359
Apache CloudStack: OS Command Injection due to unsanitized m - CVE-2026-50112
Apache CloudStack: RCE and SSRF in direct download, metalink - CVE-2026-50222
Apache CloudStack: Improper access control in Userdata refer
同じ弱点: CWE-208
- CVE-2026-53525
WeeChat has Non-Constant-Time Password Hash Comparison in Re - CVE-2026-44255
Wazuh: Username Enumeration via Timing Side-Channel - CVE-2026-75589
Net::OAuth versions before 0.33 for Perl check HMAC-SHA1, HM - CVE-2026-16458
Timing side-channel in RSA PKCS#1 v1.5 decryption in ocrypto - CVE-2026-16459
Timing side-channel in RSA PKCS#1 v1.5 decryption in Oberon
V. CVE-2023-41313へのコメント
まだコメントはありません