There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - H2O.ai H2O through 3.46.0.4 allows attackers to arbitrarily set the JDBC URL, leading to deserialization
    attacks, file reads, and command execution. Exploitation can occur when an attacker has access to post to
    the ImportSQLTable URI with a JSON document containing a connection_url property with any typical JDBC
    Connection URL attack payload such as one that uses queryInterceptors. (CVE-2024-45758)

H2O.ai H2O 到 3.46.0.4 允许攻击者任意设置 JDBC URL，从而导致反序列化攻击、文件读取和命令执行。当攻击者有权通过包含 connection_url 属性的 JSON 文档，通过任何典型的 JDBC 连接 URL 攻击负载（例如使用 queryInterceptors 的负载，例如使用 queryInterceptors）对 ImportSQLTable URI 进行 post 时，即可发生恶意利用。(CVE-2024-45758)

在 h2oai h2o-3 3.46.0.4 中发现一个漏洞，它被分类为危急。该问题影响组件 JDBC 连接处理程序的文件 /dtale/chart-data/1 的函数 getConnectionSafe。操纵参数查询会导致反序列化。攻击可从远程发起。该漏洞已被公开并可被使用。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。
(CVE-2024-8862)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

H2O.ai H2O 到 3.46.0.4 允許攻擊者任意設定 JDBC URL，進而導致還原序列化攻擊、檔案讀取和命令執行。當攻擊者有權限使用 JSON 文件張貼至 ImportSQLTable URI，且該文件包含任何典型 JDBC 連線 URL 攻擊承載 (例如使用 queryInterceptors 的檔案) 的 connection_url 內容，就可能發生惡意利用。(CVE-2024-45758)

在 h2oai h2o-3 3.46.0.4 中發現被歸類為重大的弱點。此問題會影響元件 JDBC 連線處置程式之 /dtale/chart-data/1 檔案的 getConnectionSafe 函式。對參數查詢的操作導致反序列化。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。已就此洩漏問題及早聯絡供應商，但是供應商未以任何方式回應。
(CVE-2024-8862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

3.46.0.4 までの H2O.ai H2O により、攻撃者が JDBC URL を任意に設定し、逆シリアル化攻撃、ファイル読み取り、コマンド実行を引き起こす可能性があります。攻撃者が、queryInterceptors を使用するものなどの一般的な JDBC Connection URL 攻撃ペイロードを持つ connection_url プロパティを含む JSON ドキュメントで ImportSQLTable URI に投稿するアクセス権を持っているときに発生する可能性があります。(CVE-2024-45758)

重大に分類された脆弱性が、h2oai h2o-3 3.46.0.4 で見つかりました。この問題は、コンポーネント JDBC Connection Handler の /dtale/chart-data/1 ファイルの getConnectionSafe 関数に影響を与えます。引数クエリの操作により、逆シリアル化が発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの漏洩について早期に連絡を受けましたが、一切応答しませんでした。
(CVE-2024-8862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

H2O.ai H2O through 3.46.0.4 allows attackers to arbitrarily set the JDBC URL, leading to deserialization attacks, file reads, and command execution. Exploitation can occur when an attacker has access to post to the ImportSQLTable URI with a JSON document containing a connection_url property with any typical JDBC Connection URL attack payload such as one that uses queryInterceptors. (CVE-2024-45758)

A vulnerability, which was classified as critical, has been found in h2oai h2o-3 3.46.0.4. This issue affects the function getConnectionSafe of the file /dtale/chart-data/1 of the component JDBC Connection Handler. The manipulation of the argument query leads to deserialization. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
(CVE-2024-8862)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
477674	SCA: security update for ai.h2o:h2o-core, h2o (GHSA-hrmc-jmp7-mpm2)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/27	2026/10/27	critical
477674	SCA: security update for ai.h2o:h2o-core, h2o (GHSA-hrmc-jmp7-mpm2)	Tenable Cloud Security	SCA Checks	2026/10/27	2026/10/27	critical
213041	H2O-3 多种反序列化漏洞	Nessus	Artificial Intelligence	2024/12/16	2024/12/17	critical
213041	H2O-3 多個去序列化弱點	Nessus	Artificial Intelligence	2024/12/16	2024/12/17	critical
213041	H2O-3 複数の逆シリアル化の脆弱性	Nessus	Artificial Intelligence	2024/12/16	2024/12/17	critical
213041	H2O-3 Multiple Deserialization Vulnerabilities	Nessus	Artificial Intelligence	2024/12/16	2024/12/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical