The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3176 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3176-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     November 03, 2022                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : clickhouse     Version        : 18.16.1+ds-4+deb10u1     CVE ID         : CVE-2021-42387 CVE-2021-42388 CVE-2021-43304 CVE-2021-43305     Debian Bug     : 1008216

    Several security vulnerabilities were discovered in clickhouse, a     column-oriented database system.

    The vulnerabilities require authentication, but can be triggered by any user     with read permissions. This means the attacker must perform reconnaissance on     the specific ClickHouse server target to obtain valid credentials. Any set of     credentials would do, since even a user with the lowest privileges can trigger     all of the vulnerabilities. By triggering the vulnerabilities, an attacker can     crash the ClickHouse server, leak memory contents or even cause remote code     execution.

    CVE-2021-42387:
      Heap out-of-bounds read in Clickhouse's LZ4 compression codec when       parsing a malicious query. As part of the LZ4::decompressImpl() loop,       a 16-bit unsigned user-supplied value ('offset') is read from the       compressed data. The offset is later used in the length of a copy       operation, without checking the upper bounds of the source of the copy       operation.


    CVE-2021-42388:
      Heap out-of-bounds read in Clickhouse's LZ4 compression codec when       parsing a malicious query. As part of the LZ4::decompressImpl() loop,       a 16-bit unsigned user-supplied value ('offset') is read from the       compressed data. The offset is later used in the length of a copy       operation, without checking the lower bounds of the source of the copy       operation.


    CVE-2021-43304:
      Heap buffer overflow in Clickhouse's LZ4 compression codec when       parsing a malicious query. There is no verification that the copy       operations in the LZ4::decompressImpl loop and especially the       arbitrary copy operation wildCopy<copy_amount>(op, ip,       copy_end), don&#8217;t exceed the destination buffer&#8217;s       limits.

    CVE-2021-43305:
      Heap buffer overflow in Clickhouse's LZ4 compression codec when       parsing a malicious query. There is no verification that the copy       operations in the LZ4::decompressImpl loop and especially the       arbitrary copy operation wildCopy<copy_amount>(op, ip,       copy_end), don&#8217;t exceed the destination buffer&#8217;s       limits. This issue is very similar to CVE-2021-43304, but the       vulnerable copy operation is in a different wildCopy call.

    For Debian 10 buster, these problems have been fixed in version     18.16.1+ds-4+deb10u1.

    We recommend that you upgrade your clickhouse packages.

    For the detailed security status of clickhouse please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/clickhouse

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6933-1 advisory.

    It was discovered that ClickHouse incorrectly handled memory, leading to a heap out-of-bounds data read.
    An attacker could possibly use this issue to cause a denial of service, or leak sensitive information.
    (CVE-2021-42387, CVE-2021-41388)

    It was discovered that ClickHouse incorrectly handled memory, leading to a heap-based buffer overflow. An     attacker could possibly use this issue to cause a denial of service, or execute arbitrary code.
    (CVE-2021-43305)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ClickHouse installed on the remote host is prior to 21.10.2.15. It is, therefore, affected by multiple vulnerabilities.

  - Heap out-of-bounds read vulnerability in Clickhouse's LZ4 compression codec when parsing a malicious query. As part of the     LZ4::decompressImpl() loop, a 16-bit unsigned user-supplied value ('offset') is read from the compressed data.
    The offset is later used in the length of a copy operation, without checking the upper bounds of the source of     the copy operation. (CVE-2021-42387, CVE-2021-42388)   
  - Divide-by-zero in multiple Clickhouse's compression codecs when parsing a malicious query. The first byte of the     compressed buffer is used in a modulo operation without being checked for 0. (CVE-2021-42389, CVE-2021-42390, CVE-2021-42391)

  - Heap buffer overflow in Clickhouse's LZ4 compression codec when parsing a malicious query. There is no verification that the copy operations in the LZ4::decompressImpl loop and especially the arbitrary copy operation wildCopy<copy_amount>(op, ip, copy_end), don’t exceed the destination buffer’s limits. (CVE-2021-43304, CVE-2021-43305)


Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS ホストには、USN-6933-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ClickHouse がメモリを不適切に処理し、ヒープの領域外データ読み取りにつながることがわかりました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。
    (CVE-2021-42387、CVE-2021-41388)

    ClickHouse がメモリを誤って処理し、ヒープベースのバッファオーバーフローを引き起こすことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2021-43305)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3176 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープ領域外読み取り。LZ4: : decompressImpl() ループの一部として、ユーザー指定の 16 ビット値 (「オフセット」) が圧縮データから読み取られます。オフセットは、コピー操作のソースの上限をチェックせずに、後でコピー操作の長さで使用されます。(CVE-2021-42387)

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープ領域外読み取り。LZ4: : decompressImpl() ループの一部として、ユーザー指定の 16 ビット値 (「オフセット」) が圧縮データから読み取られます。オフセットは、コピー操作のソースの下限をチェックせずに、後でコピー操作の長さで使用されます。(CVE-2021-42388)

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープバッファオーバーフロー。LZ4: : decompressImpl ループのコピー操作、特に任意のコピー操作 wildCopy<copy_amount>(op、ip、copy_end) が宛先バッファの制限を超えないことの検証はありません。
    (CVE-2021-43304)

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープバッファオーバーフロー。LZ4: : decompressImpl ループのコピー操作、特に任意のコピー操作 wildCopy<copy_amount>(op、ip、copy_end) が宛先バッファの制限を超えないことの検証はありません。この問題は CVE-2021-43304とよく似ていますが、脆弱なコピー操作が別の wildCopy 呼び出しにあります。(CVE-2021-43305)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている ClickHouse のバージョンは、21.10.2.15 より前です。したがって、複数の脆弱性の影響を受けます。

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープ領域外読み取りの脆弱性。LZ4::decompressImpl() ループの一部として、ユーザー指定の 16 ビット値 (「オフセット」) が圧縮データから読み取られます。
    オフセットは、コピー操作のソースの上限をチェックせずに、後でコピー操作の長さで使用されます。(CVE-2021-42387、CVE-2021-42388)   
  - 悪意のあるクエリを解析する際の、複数の Clickhouse の圧縮コーデックにおけるゼロ除算。圧縮されたバッファの最初のバイトが、0 であるかどうかがチェックされずにモジュロ演算で使用されます。(CVE-2021-42389、CVE-2021-42390、CVE-2021-42391)

  - 悪意のあるクエリを解析する際の Clickhouse の LZ4 圧縮コーデックにおけるヒープバッファオーバーフロー。コピー操作が LZ4::decompressImpl ループ、特に任意のコピー操作 wildCopy<copy_amount> (op, ip, copy_end) で、宛先バッファの制限を超えないことの検証はありません。(CVE-2021-43304、CVE-2021-43305)


Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的程序包受到 dla-3176 公告中提及的多个漏洞影响。

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中存在堆越界读取漏洞。作为 LZ4 的一部分：: 在 decompressImpl() 循环执行之后，将从压缩的数据中读取一个 16 位未签名的用户提供的值（“offset”）。偏移量将稍后用于复制操作的长度，而不检查复制操作的源的上限。(CVE-2021-42387)

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中存在堆越界读取漏洞。作为 LZ4 的一部分：: 在 decompressImpl() 循环执行之后，将从压缩的数据中读取一个 16 位未签名的用户提供的值（“offset”）。偏移量将稍后用于复制操作的长度，而不检查复制操作的源的下限。(CVE-2021-42388)

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中存在堆缓冲区溢出漏洞。未验证 LZ4 中的复制操作：: 执行 decompressImpl 循环，尤其是任意复制操作 wildCopy<copy_amount>(op, ip, copy_end)，不会超出目标缓冲区的限制。
    (CVE-2021-43304)

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中存在堆缓冲区溢出漏洞。未验证 LZ4 中的复制操作：: 执行 decompressImpl 循环，尤其是任意复制操作 wildCopy<copy_amount>(op, ip, copy_end)，不会超出目标缓冲区的限制。此问题与 CVE-2021-43304 非常相似，但易受攻击的复制操作在不同的 wildCopy 调用中。(CVE-2021-43305)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3176 公告中提及的多個弱點影響。

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積超出邊界讀取。作為 LZ4: : decompressImpl() 迴圈的一部分，程式會從壓縮資料中讀取 16 位元沒有正負號的使用者提供的值 (「位移 」)。之後，在復製作業的長度中使用此位移，而不檢查復製作業的來源上限。(CVE-2021-42387)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積超出邊界讀取。作為 LZ4: : decompressImpl() 迴圈的一部分，程式會從壓縮資料中讀取 16 位元沒有正負號的使用者提供的值 (「位移 」)。之後，在復製作業的長度中使用此位移，而不檢查復製作業的來源下限。(CVE-2021-42388)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積緩衝區溢位。未驗證 LZ4: : decompressImpl 迴圈中的複製作業，尤其是任意複製作業 wildCopy<copy_amount>(op、ip、copy_end)，不會超出目的地緩衝區的限制。
    (CVE-2021-43304)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積緩衝區溢位。未驗證 LZ4: : decompressImpl 迴圈中的複製作業，尤其是任意複製作業 wildCopy<copy_amount>(op、ip、copy_end)，不會超出目的地緩衝區的限制。此問題與 CVE-2021-43304 非常相似，但有弱點的複製作業位於不同的 wildCopy 呼叫中。(CVE-2021-43305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ClickHouse 版本低於 21.10.2.15，因此會受到多個弱點影響。

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中會產生堆積超出邊界讀取弱點。作為 LZ4::decompressImpl() 迴圈的一部分，程式會從壓縮資料中讀取 16 位元沒有正負號的使用者提供的值 (「位移值 」)。
    之後，在複製作業的長度中使用此位移值，而不檢查複製作業的來源上限。(CVE-2021-42387、CVE-2021-42388)   
  - 剖析惡意查詢時，Clickhouse 的多個壓縮轉碼器中會產生除以零問題。未檢查已壓縮緩衝區的第一個位元組是否為 0 便將其用於模運算。(CVE-2021-42389、CVE-2021-42390、CVE-2021-42391)

  - 剖析惡意查詢時，Clickhouse 的 LZ4 壓縮轉碼器中發生堆積緩衝區溢位。未驗證 LZ4::decompressImpl 迴圈中的複製作業，尤其是任意複製作業 wildCopy<copy_amount>(op、ip、copy_end)，是否會超出目的地緩衝區的限制。(CVE-2021-43304、CVE-2021-43305)


請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6933-1 公告中提及的多个漏洞影响。

    据发现，ClickHouse 未正确处理内存，导致发生堆越界数据读取。
    攻击者可能利用此问题造成拒绝服务或泄露敏感信息。
    （CVE-2021-42387、CVE-2021-41388）

    据发现，ClickHouse 未正确处理内存，导致发生基于堆的缓冲区溢出。攻击者可能利用此问题造成拒绝服务或执行任意代码。
    (CVE-2021-43305)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6933-1 公告中所提及的多個弱點影響。

    據發現，ClickHouse 未正確處理記憶體，進而導致堆積超出邊界資料讀取。
    攻擊者可能會利用此問題造成拒絕服務或洩漏敏感資訊。
    (CVE-2021-42387、CVE-2021-41388)

    據發現，ClickHouse 未正確處理記憶體，進而導致堆積型緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2021-43305)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ClickHouse 版本低于 21.10.2.15，因此该软件受到多个漏洞的影响。

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中会产生基于堆的越界读取漏洞。作为 LZ4::decompressImpl() 循环的一部分，程序将从压缩的数据中读取一个 16 位未签名的用户提供的值（“偏移值”）。
    稍后会在复制操作的长度中使用该偏移值，而不检查复制操作来源的上限。（CVE-2021-42387、CVE-2021-42388）   
  - 解析恶意查询时，Clickhouse 的多个压缩编解码器中会产生除以零漏洞。程序未检查压缩缓冲区的第一个字节是否为 0，便将之用于模运算中。（CVE-2021-42389、CVE-2021-42390、CVE-2021-42391）

  - 解析恶意查询时，Clickhouse 的 LZ4 压缩编解码器中存在堆缓冲区溢出漏洞。未验证 LZ4::decompressImpl 循环中的复制操作，尤其是任意复制操作 wildCopy<copy_amount> (op, ip, copy_end) 是否超过目的缓冲区的限制。（CVE-2021-43304、CVE-2021-43305）


请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
167202	Debian dla-3176 : clickhouse-client - security update	Nessus	Debian Local Security Checks	11/9/2022	1/22/2025	high
204921	Ubuntu 20.04 LTS : ClickHouse vulnerabilities (USN-6933-1)	Nessus	Ubuntu Local Security Checks	7/31/2024	8/27/2024	high
216691	ClickHouse < 21.10.2.15 Multiple Vulnerabilities	Nessus	Misc.	2/24/2025	2/25/2025	high
204921	Ubuntu 20.04 LTS : ClickHouse の脆弱性 (USN-6933-1)	Nessus	Ubuntu Local Security Checks	7/31/2024	8/27/2024	high
167202	Debian DLA-3176-1：clickhouse - LTS セキュリティ更新	Nessus	Debian Local Security Checks	11/9/2022	1/22/2025	high
216691	ClickHouse < 21.10.2.15 の複数の脆弱性	Nessus	Misc.	2/24/2025	2/25/2025	high
167202	Debian DLA-3176-1：clickhouse - LTS 安全更新	Nessus	Debian Local Security Checks	11/9/2022	1/22/2025	high
167202	Debian DLA-3176-1：clickhouse - LTS 安全性更新	Nessus	Debian Local Security Checks	11/9/2022	1/22/2025	high
216691	ClickHouse < 21.10.2.15 多個弱點	Nessus	Misc.	2/24/2025	2/25/2025	high
204921	Ubuntu 20.04 LTS：ClickHouse 漏洞 (USN-6933-1)	Nessus	Ubuntu Local Security Checks	7/31/2024	8/27/2024	high
204921	Ubuntu 20.04 LTS：ClickHouse 漏洞 (USN-6933-1)	Nessus	Ubuntu Local Security Checks	7/31/2024	8/27/2024	high
216691	ClickHouse < 21.10.2.15 多个漏洞	Nessus	Misc.	2/24/2025	2/25/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high