CVE-2016-5424
Yüksək
Təsvir
PostgreSQL-in 9.1.23-dən əvvəlki, 9.2.18-dən əvvəlki 9.2.x, 9.3.14-dən əvvəlki 9.3.x, 9.4.9-dan əvvəlki 9.4.x və 9.5.4-dən əvvəlki 9.5.x versiyalarında, administrativ əməliyyat zamanı yanlış idarə olunan (a) verilənlər bazası və ya (b) rol adındakı (1) " (qoşa dırnaq), (2) \ (ters slash), (3) carriage return və ya (4) yeni sətir simvollarından istifadə etməklə, CREATEDB və ya CREATEROLE roluna malik uzaqdan autentifikasiya olunmuş istifadəçilər superistifadəçi imtiyazlarını əldə edə bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Postgresql
Dərc9 dek 2016
İlk görülmə9 dek 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | v ≤ 9.1.22, 9.2, 9.2.1, 9.2.2, 9.2.3, 9.2.4, 9.2.5, 9.2.6, 9.2.7, 9.2.8, 9.2.9, 9.2.10, 9.2.11, 9.2.12, 9.2.13, 9.2.14, 9.2.15, 9.2.16, 9.2.17, 9.3, 9.3.1, 9.3.2, 9.3.3, 9.3.4, 9.3.5, 9.3.6, 9.3.7, 9.3.8, 9.3.9, 9.3.10, 9.3.11, 9.3.12, 9.3.13, 9.4, 9.4.1, 9.4.2, 9.4.3, 9.4.4, 9.4.5, 9.4.6, 9.4.7, 9.4.8, 9.5, 9.5.1, 9.5.2, 9.5.3 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.