CVE:CVE-2022-23942
CNNVD:CNNVD-202204-4430
Apache Doris是美国阿帕奇（Apache）基金会的一个现代 MPP 分析数据库产品。可以提供亚秒级查询和高效的实时数据分析。
Apache Doris在 1.0.0 之前存在安全漏洞，该漏洞源于使用硬编码的密钥和 IV 来初始化用于 ldap 密码的 cipher，这可能会导致信息泄露。
solution:Upgrade apache doris to a higher version than 1.0.0,and avoid the version (,1.0.0)