CVE-2015-3167
Yüksək
Təsvir
PostgreSQL-in 9.0.20-dən əvvəlki, 9.1.16-dan əvvəlki 9.1.x, 9.2.11-dən əvvəlki 9.2.x, 9.3.7-dən əvvəlki 9.3.x və 9.4.2-dən əvvəlki 9.4.x versiyalarındakı contrib/pgcrypto yanlış açar istifadə edildikdə fərqli xəta cavablarından istifadə edir ki, bu da hücumçular üçün brute force hücumu vasitəsilə açarı əldə etməyi asanlaşdırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Postgresql
Dərc20 noy 2019
İlk görülmə20 noy 2019
Necə düzəltmək olar
Yeniləyin
- postgresql postgresql9.0.20, 9.1.16, 9.2.11, 9.3.7, 9.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | v < 9.0.20, 9.1 ≤ v < 9.1.16, 9.2 ≤ v < 9.2.11, 9.3 ≤ v < 9.3.7, 9.4 ≤ v < 9.4.2 | 9.0.20, 9.1.16, 9.2.11, 9.3.7, 9.4.2 |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 14.10, 15.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.