CVE-2019-9193
Təsvir
PostgreSQL 9.3-dən 11.2-yə qədər olan versiyalarda "COPY TO/FROM PROGRAM" funksiyası superistifadəçilərə və 'pg_execute_server_program' qrupundakı istifadəçilərə verilənlər bazasının əməliyyat sistemi istifadəçisinin kontekstində ixtiyari kodun icrasına imkan verir. Bu funksionallıq standart olaraq aktivdir və Windows, Linux və macOS sistemlərində ixtiyari əməliyyat sistemi əmrlərini işlətmək üçün sui-istifadə edilə bilər. QEYD: Üçüncü tərəflər PostgreSQL-dəki ‘COPY TO/FROM PROGRAM’ funksionallığının nəzərdə tutulduğu kimi işlədiyini bildirərək bunun bir problem olmadığını iddia edirlər. İstinadlarda qeyd olunur ki, PostgreSQL-də superistifadəçi ‘COPY FROM PROGRAM’-dan istifadə etmədən də server istifadəçisi kimi əmrləri icra edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 9.3 ≤ v ≤ 11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.