Descripción
Se han encontrado múltiples vulnerabilidades graves en PostgreSQL. Los usuarios malintencionados pueden aprovechar estas vulnerabilidades para eludir las restricciones de seguridad, obtener información confidencial o denegar el servicio.
A continuación hay una lista completa de vulnerabilidades
- Una vulnerabilidad desconocida puede explotarse a través de una página de índice especialmente diseñada para eludir las restricciones de seguridad y obtener información sensible o causar denegación de servicio;
- Un mantenimiento incorrecto del estado de la seguridad de fila se puede explotar a través de manipulaciones de sesión para eludir las restricciones de seguridad.
Detalles técnicos
Vulnerabilidad (1) relacionada con las funciones brin_page_type y brin_metapage_info en la extensión pageinspect. Esta vulnerabilidad puede explotarse a través de un valor de bytea especialmente diseñado en una página de índice BRIN.
La vulnerabilidad (2) está relacionada con el mantenimiento del estado de seguridad de filas en los planes almacenados en caché. Esta vulnerabilidad se puede explotar a través de la sesión de aprovechamiento que realiza consultas como más de un rol.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com