CVE-2016-6656
Publiée le 2016-12-16 · Dernière modification le 2026-06-17
Les versions de Pivotal Greenplum antérieures à la 4.3.10.0 sont affectées par une faille dans la manière dont le protocole GPHDFS gère les tables externes. Un attaquant disposant de privilèges de superutilisateur ou de permissions GPHDFS spécifiques peut exécuter des commandes arbitraires sur le système sous-jacent via un accès réseau. Comme cela nécessite des privilèges administratifs de haut niveau, cette vulnérabilité ne peut pas être déclenchée par un utilisateur externe non authentifié.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Pivotal Greenplum before 4.3.10.0. Creation of external tables using GPHDFS protocol has a vulnerability whereby arbitrary commands can be injected into the system. In order to exploit this vulnerability the user must have superuser 'gpadmin' access to the system or have been granted GPHDFS protocol permissions in order to create a GPHDFS external table.