[0day-rubbish] Exasol Database 7.1.30 docker-db フォーム: デフォルトの SYS 認証情報が PYTHON3 UDF os.popen コマンド実行に送信され、uid=500(exadefusr) として、出力がインバンド (8.8) で返されます。
Oct 200日 Fulldisclosure 経由で disclosure が投稿
Rubbish Research Team は、Exasol AG (ドイツ) のインメモリ MPP 分析データベースである Exasol Database 7.1.30 の脆弱性を公開します。この脆弱性は、docker-db シングルコンテナデプロイメント形式で調査されました。SQL エンジンは EXASolution という独自の C 実装であり、サーバープロセスは exacts です。クライアントは HTTP ではなくポート 8563 で独自のバイナリ SQL プロトコルを使用します。TLS は自己署名証明書でこのポートで終了します。