CVE-2018-1053
Təsvir
postgresql-in 9.3.21-dən əvvəlki 9.3.x, 9.4.16-dan əvvəlki 9.4.x, 9.5.11-dən əvvəlki 9.5.x, 9.6.7-dən əvvəlki 9.6.x və 10.2-dən əvvəlki 10.x versiyalarında pg_upgrade, digər müvəqqəti fayllar üçün normalda istifadə olunan 0077 umask-ı ilə deyil, istifadəçinin pg_upgrade-i çağırdığı zaman qüvvədə olan umask altında `pg_dumpall -g` nəticələrini ehtiva edən faylı cari işçi kataloqda yaradır. Bu, autentifikasiya olunmuş hücumçuya şifrələnmiş və ya şifrələnməmiş verilənlər bazası şifrələrini ehtiva edə bilən həmin tək faylı oxumağa və ya dəyişdirməyə imkan verə bilər. Əgər kataloq rejimi hücumçunun cari işçi kataloqu axtarmasını bloklayırsa və ya mövcud umask hücumçunun faylı açmasını bloklayırsa, hücum mümkün olmaz.
Necə düzəltmək olar
- postgresql postgresql9.3.21, 9.4.16, 9.5.11, 9.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 9.3.0 ≤ v < 9.3.21, 9.4.0 ≤ v < 9.4.16, 9.5.0 ≤ v < 9.5.11, 9.6.0 ≤ v < 9.6.7, 10.0, 10.1 | 9.3.21, 9.4.16, 9.5.11, 9.6.7 |
| debian debian_linux | 7.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
| redhat cloudforms | 4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.