CVE-2020-26273 in osquery
Resumen
por VulDB • 2026-06-01
osquery es un framework de instrumentación, monitoreo y análisis del sistema operativo basado en SQL. En las versiones de osquery anteriores a la 4.6.0, mediante el uso del verbo ATTACH de SQLite, una persona con acceso administrativo a osquery puede realizar lecturas y escrituras en bases de datos SQLite arbitrarias en el disco. Esto _sí_ permite la creación de archivos arbitrarios, pero estos serán bases de datos SQLite. No parece permitir sobrescribir archivos existentes que no sean SQLite. Esto ha sido corregido en osquery 4.6.0. Existen varios factores de mitigación y posibles soluciones alternativas. En algunos entornos de implementación, las personas con acceso a estas interfaces pueden ser consideradas administradores. En otros entornos, la configuración es gestionada por una herramienta centralizada. Esta herramienta puede filtrar la palabra clave `ATTACH`. osquery puede ejecutarse como un usuario no root. Dado que esto también limita los niveles de acceso deseados, requiere pruebas y configuración específicas del entorno de implementación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.