Skip to content
OpenAdvisories
High WID-SEC-2022-0098 1 CVE

H2: Schwachstelle ermöglicht Codeausführung

Published Jan 6, 2022 · Updated Jun 13, 2024 · Revision 10 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in H2 ausnutzen, um beliebigen Programmcode auszuführen.

Product

H2 ist eine in Java geschriebene, einbettbare Datenbank.

Vulnerabilities 1

  • Critical 9.8
    CVE-2021-42392 Public exploit Scanner template EPSS 83%

    RCE in H2 Console

    The org.h2.util.JdbcUtils.getConnection method of the H2 database takes as parameters the class name of the driver and URL of the database. An attacker may pass a JNDI driver name and a URL leading to a LDAP or RMI servers, causing remote code execution. This…

    h2database h2 com.h2database:h2 h2database Debian Ubuntu Maven

Revision history

  1. #10

    Neue Updates von Ubuntu aufgenommen

  2. #9

    Neue Updates von Red Hat aufgenommen

  3. #8

    Neue Updates von Red Hat aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von Ubuntu aufgenommen

  6. #5

    Neue Updates von Red Hat aufgenommen

  7. #4

    Neue Updates von Debian aufgenommen

  8. #3

    Neue Updates von Debian aufgenommen

  9. #2

    Korrektur

  10. #1

    Initiale Fassung

References