CVE-2019-10128
Təsvir
PostgreSQL-in 11.3 versiyasından əvvəlki 11.x versiyalarında zəiflik aşkar edilmişdir. EnterpriseDB tərəfindən təmin edilən PostgreSQL üçün Windows quraşdırıcısı binar quraşdırma kataloqunun və ya məlumat kataloqunun ACL-ni məhdudlaşdırmır; o, miras alınan ACL-ni saxlayır. Defolt konfiqurasiyada bu, lokal hücumçuya istənilən məlumat kataloqu fayllarını oxumağa imkan verir ki, bu da əslində verilənlər bazası tərəfindən tətbiq edilən oxuma girişi məhdudiyyətlərindən yan keçmək deməkdir. Ehtimal olunan defolt olmayan konfiqurasiyalarda, həm imtiyazsız Windows hesabına, həm də imtiyazsız PostgreSQL hesabına malik olan hücumçu, PostgreSQL xidmət hesabının ixtiyari kodu icra etməsinə səbəb ola bilər.
Necə düzəltmək olar
- postgresql postgresql9.4.22, 9.5.17, 9.6.13, 10.8, 11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | v < 9.4.22, 9.5.0 ≤ v < 9.5.17, 9.6.0 ≤ v < 9.6.13, 10.0 ≤ v < 10.8, 11.0 ≤ v < 11.3 | 9.4.22, 9.5.17, 9.6.13, 10.8, 11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.