CVE-2018-10915

Yüksək

Təsvir

PostgreSQL-in standart klient kitabxanası olan libpq-da bağlantılar arasında daxili vəziyyətini düzgün sıfırlamamaqla bağlı zəiflik aşkar edilmişdir. Əgər libpq-nun təsirlənmiş versiyası etibarsız girişdən gələn "host" və ya "hostaddr" bağlantı parametrləri ilə istifadə edilərsə, hücumçular PQescape() funksiyalarının yanlış işləməsinə səbəb olaraq klient tərəfli bağlantı təhlükəsizliyi funksiyalarını yan keçə, daha yüksək imtiyazlı bağlantılara giriş əldə edə və ya potensial olaraq SQL inyeksiyası vasitəsilə digər təsirlər yarada bilərlər. PostgreSQL-in 10.5, 9.6.10, 9.5.14, 9.4.19 və 9.3.24 versiyalarından əvvəlki versiyaları bu zəifliyə məruzdur.

CiddilikYüksək

CVSS8.5

İstismar ehtimalı—

Məhsul

Postgresql

Dərc9 avq 2018

İlk görülmə9 avq 2018

Zəiflik növüCWE-665CWE-665 CWE-200Həssas məlumatın ifşası CWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

postgresql postgresql9.3.24, 9.4.19, 9.5.14, 9.6.10, 10.5 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
postgresql postgresql	9.3.0 ≤ v < 9.3.24, 9.4.0 ≤ v < 9.4.19, 9.5.0 ≤ v < 9.5.14, 9.6.0 ≤ v < 9.6.10, 10.0 ≤ v < 10.5	9.3.24, 9.4.19, 9.5.14, 9.6.10, 10.5
redhat openstack	12, 13	—
redhat virtualization	4.0	—
redhat enterprise_linux_desktop	7.0	—
redhat enterprise_linux_server	7.0	—
redhat enterprise_linux_server_eus	7.5	—
redhat enterprise_linux_workstation	7.0	—
canonical ubuntu_linux	14.04, 16.04, 18.04	—
debian debian_linux	8.0, 9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.