CVE-2020-26273 in osquery
Zusammenfassung
von VulDB • 23.08.2026
osquery ist ein SQL-basiertes Framework zur Instrumentierung, Überwachung und Analyse des Betriebssystems. In Versionen von osquery vor 4.6.0 kann eine Person mit administrativen Zugriffsrechten auf osquery durch Verwendung des SQLite-Befehls `ATTACH` Lese- und Schreibzugriffe auf beliebige SQLite-Datenbanken auf der Festplatte verursachen. Dies _ermöglicht_ zwar das Erstellen beliebiger Dateien, diese werden jedoch als SQLite-Datenbanken gespeichert. Es scheint nicht möglich zu sein, bestehende Nicht-SQLite-Dateien zu überschreiben. Dieses Problem wurde in osquery 4.6.0 behoben. Es gibt mehrere abschwächende Faktoren und mögliche Workarounds. In einigen Bereitstellungen können Personen mit Zugriff auf diese Schnittstellen als Administratoren betrachtet werden. In anderen Bereitstellungen wird die Konfiguration von einem zentralen Tool verwaltet, das nach dem Schlüsselwort `ATTACH` filtern kann. osquery kann auch unter einem Nicht-Root-Benutzer ausgeführt werden. Da dies ebenfalls die gewünschten Zugriffsrechte einschränkt, sind deploymentspezifische Tests und Konfigurationen erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.