CVE-2018-25088
Təsvir
Blue Yonder postgraas_server versiya 2.0.0b2 daxil olmaqla versiyalarda kritik səviyyəli zəiflik aşkar edilmişdir. PostgreSQL Backend Handler komponentinin postgraas_server/backends/postgres_cluster/postgres_cluster_driver.py faylındakı _create_pg_connection/create_postgres_db funksiyası təsirlidir. Manipulyasiya SQL inyeksiyasına gətirib çıxarır. Versiyanın 2.0.0-a yüksəldilməsi bu problemi həll edir. Yama 7cd8d016edc74a78af0d81c948bfafbcc93c937c kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-234246 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
- blueyonder postgraas_server2.0.0 və ya daha yeni versiya
- postgraas-server2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blueyonder postgraas_server | v < 2.0.0, 2.0.0 | 2.0.0 |
| postgraas-serverPyPI | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.