| CNNVD-ID编号 | CNNVD-202012-1171 |
| CVE编号 | CVE-2020-26273 |
| 发布时间 | 2020-12-15 |
| 更新时间 | 2020-12-24 |
| 漏洞类型 | 命令注入 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
osquery是一款由SQL驱动的操作系统检测、监视和分析框架。
osquery 4.6.0之前版本存在命令注入漏洞，该漏洞源于通过使用sqlite的附加谓词，具有osquery管理访问权限的人可以对磁盘上的任意sqlite数据库进行读写。
目前厂商已发布升级了osquery 命令注入漏洞的补丁，osquery 命令注入漏洞的补丁获取链接：
https://github.com/osquery/osquery/commit/c3f9a3dae22d43ed3b4f6a403cbf89da4cba7c3c
来源:MISC
来源:MISC
链接：https://github.com/osquery/osquery/commit/c3f9a3dae22d43ed3b4f6a403cbf89da4cba7c3c
来源:MISC
来源:CONFIRM
链接：https://github.com/osquery/osquery/security/advisories/GHSA-4g56-2482-x7q8
暂无