CVE-2021-32027
Yüksək
Təsvir
postgresql-in 13.3, 12.7, 11.12, 10.17 və 9.6.22 versiyalarından əvvəlki versiyalarında çatışmazlıq aşkar edilmişdir. Müəyyən SQL massiv dəyərlərini dəyişdirərkən, sərhəd yoxlamalarının olmaması autentifikasiya olunmuş verilənlər bazası istifadəçilərinə server yaddaşının geniş sahəsinə ixtiyari baytlar yazmağa imkan verir. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə məlumatların konfidensiallığına və bütövlüyünə, həmçinin sistemin əlçatanlığına yönəlmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Postgresql
Dərc1 iyn 2021
İlk görülmə1 iyn 2021
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- postgresql postgresql9.6.22, 10.17, 11.12, 12.7, 13.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 9.6.0 ≤ v < 9.6.22, 10.0 ≤ v < 10.17, 11.0 ≤ v < 11.12, 12.0 ≤ v < 12.7, 13.0 ≤ v < 13.3 | 9.6.22, 10.17, 11.12, 12.7, 13.3 |
| redhat jboss_enterprise_application_platform | 7.0.0 | — |
| redhat software_collections | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.