CVE-2022-41862
Aşağı
Təsvir
PostgreSQL-də dəyişdirilmiş, autentifikasiya olunmamış server Kerberos nəqli şifrələməsinin qurulması zamanı sonlandırulmamış sətir göndərə bilər. Müəyyən şərtlər daxilində server libpq klientinin həddindən artıq oxuma etməsinə və təşəbbüs edilməmiş baytları ehtiva edən xəta mesajı bildirməsinə səbəb ola bilər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
Məhsul
Postgresql
Dərc3 mar 2023
İlk görülmə3 mar 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- postgresql postgresql12.14, 13.10, 14.7, 15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 12.0 ≤ v < 12.14, 13.0 ≤ v < 13.10, 14.0 ≤ v < 14.7, 15.0 ≤ v < 15.2 | 12.14, 13.10, 14.7, 15.2 |
| fedoraproject fedora | 8 | — |
| redhat integration_camel_k | Aralıq göstərilməyib | — |
| redhat integration_camel_quarkus | Aralıq göstərilməyib | — |
| redhat integration_service_registry | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.