[0day-rubbish] Exasol Database 7.1.30 docker-db 폼: 기본 SYS 자격 증명이 PYTHON3 UDF os.popen 명령 실행으로 유출되어 uid=500(exadefusr)으로 실행되며, 출력은 인밴드(8.8)로 반환됨
disclosure가 Fulldisclosure를 통해 200일 10월에 게시함 Rubbish Research Team은 Exasol AG(독일)의 인메모리 MPP 분석 데이터베이스인 Exasol Database 7.1.30에 대한 취약점을 공개합니다. 이 취약점은 docker-db 단일 컨테이너 배포 형태에서 검토되었습니다. SQL 엔진은 EXASolution이라는 독점 C 구현이며, 서버 프로세스는 exacts이고, 클라이언트는 HTTP 대신 8563번 포트에서 독점 바이너리 SQL 프로토콜을 사용하며, TLS는 자체 서명된 인증서로 해당 포트에서 종료됩니다...
