Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans PostgreSQL. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité et obtenir des informations sensibles.
Voici une liste complète des vulnérabilités:
- Une mauvaise manipulation des mots de passe vides dans libpq peut être exploitée à distance via un mot de passe vide pour contourner les restrictions de sécurité (authentification);
- Une vulnérabilité non spécifiée liée à l'utilisation de la fonctionnalité de données étrangères peut être exploitée à distance pour obtenir des informations sensibles.
Détails techniques
Vulnerability (2) existe car tous les utilisateurs (y compris ceux qui ne possédaient pas l'autorisation USAGE sur le serveur étranger associé) pouvaient voir les options dans le catalogue pg_user_mappings.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !