Уязвимость BDU:2019-03221: Информация
Описание
Уязвимость функции SECURITY DEFINER системы управления базами данных PostgreSQL, позволяющая нарушителю выполнить произвольные SQL команды
Важность: HIGH (8,8) Вектор: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Исправленные пакеты
Ссылки на рекомендации, решения и инструменты
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена |
| Тип ПО | Операционная система, СУБД, ПО виртуализации/ПО виртуального программно-аппаратного средства |
| Решение | Использование рекомендаций: Для PostgreSQL: https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=8673743 https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=752fa3d https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=2062007 https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=7da4619 https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=21f94c5 Для Postgres Pro Certified: https://postgrespro.ru/products/postgrespro/certified Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-10208 Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-10208 Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie Для ОС ОН «Стрелец»: Обновление программного обеспечения postgresql-9.6 до версии 9.6.24+repack1-1.pgdg90+1 |
| Источники | https://access.redhat.com/security/cve/cve-2019-10208 https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=2062007 https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=21f94c5 https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=752fa3d https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=7da4619 https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=8673743 https://nvd.nist.gov/vuln/detail/CVE-2019-10208 https://security-tracker.debian.org/tracker/CVE-2019-10208 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20201207SE16MD https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16 https://www.postgresql.org/about/news/1960/ https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie https://postgrespro.ru/products/postgrespro/certified https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 |
| Идентификаторы других систем |