CVE-2022-1552
Təsvir
PostgreSQL-də çatışmazlıq aşkar edilmişdir. İmtiyazlı istifadəçi digər istifadəçinin obyektlərinə texniki xidmət göstərdiyi zaman təhlükəsizliyi təmin etmək üçün görülən tədbirlərin natamam olması ilə bağlı problem mövcuddur. Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER və pg_amcheck əmrləri proses zamanı müvafiq qorumaları çox gec və ya heç aktivləşdirməmişdir. Bu çatışmazlıq, ən azı bir sxemdə qeyri-müvəqqəti obyektlər yaratmaq icazəsi olan hücumçuya superistifadəçi kimliyi altında ixtiyari SQL funksiyalarını icra etməyə imkan verir.
Necə düzəltmək olar
- postgresql postgresql10.21, 11.16, 12.11, 13.7, 14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 10.0 ≤ v < 10.21, 11.0 ≤ v < 11.16, 12.0 ≤ v < 12.11, 13.0 ≤ v < 13.7, 14.0 ≤ v < 14.3 | 10.21, 11.16, 12.11, 13.7, 14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.