CVE-2023-41118
Təsvir
EnterpriseDB Postgres Advanced Server (EPAS)-in 11.21.32-dən əvvəlki, 12.x-in 12.16.20-dən əvvəlki, 13.x-in 13.12.16-dan əvvəlki, 14.x-in 14.9.0-dan əvvəlki və 15.x-in 15.4.0-dan əvvəlki versiyalarında problem aşkar edilmişdir. Bu, autentifikasiya olunmuş istifadəçiyə avtorizasiya tələblərindən yan keçməyə və təməl tətbiq funksiyalarına giriş əldə etməyə imkan verə bilər. Superistifadəçi CREATE DIRECTORY vasitəsilə fayl yerlərini konfiqurasiya etdikdə, bu funksiyalar istifadəçilərə oxumaq, yazmaq, kopyalamaq, adını dəyişmək və silmək daxil olmaqla geniş diapazonlu hərəkətləri yerinə yetirməyə imkan verir.
Necə düzəltmək olar
- enterprisedb postgres_advanced_server11.21.32, 12.16.20, 13.12.17, 14.9.0, 15.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprisedb postgres_advanced_server | v < 11.21.32, 12.0.0 ≤ v < 12.16.20, 13.0.0 ≤ v < 13.12.17, 14.0.0 ≤ v < 14.9.0, 15.0.0 ≤ v < 15.4.0 | 11.21.32, 12.16.20, 13.12.17, 14.9.0, 15.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.