Popis
V aplikaci PostgreSQL bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k vynechání bezpečnostních omezení a získání citlivých informací.
Níže je uveden kompletní seznam chyb zabezpečení:
- Nesprávná kontrola uživatelských oprávnění v některých funkcích odhadu selektivnosti může být vzdáleně využita k vynechání bezpečnostních omezení nebo k získání citlivých informací;
- Problém s vynucením připojení SSL / TLS, který provádí proměnná prostředí PGREQUIRESSL, lze vzdáleně využít k vynechání bezpečnostních omezení nebo k získání citlivých informací.
- Nesprávná implementace přístupových kvalifikací pg_user_mappings lze vzdáleně využít k získání citlivých informací.
Technické údaje
Chyba zabezpečení (1) souvisí s poskytováním informací z pg_static.
Poznámka: Tato zranitelná místa nemají žádné veřejné hodnocení CVSS, takže je možné měnit jejich hodnocení.
Oficiální doporučení
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com
Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!