CVE-2024-10979
Yüksək
Təsvir
PostgreSQL PL/Perl-də mühit dəyişənlərinin yanlış idarə edilməsi, imtiyazsız verilənlər bazası istifadəçisinə həssas proses mühit dəyişənlərini (məsələn, PATH) dəyişdirməyə imkan verir. Bu, çox vaxt hücum edənin verilənlər bazası serverinin əməliyyat sistemi istifadəçisi olmadığı halda belə, ixtiyari kodun icrasını təmin etmək üçün kifayət edir. PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 və 12.21 versiyalarından əvvəlki versiyalar bu problemdən təsirlənmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı91. faiz dərəcəsi4,4%
Məhsul
Postgresql
Dərc14 noy 2024
İlk görülmə14 noy 2024
Zəiflik növüCWE-15CWE-15
Necə düzəltmək olar
Yeniləyin
- postgresql postgresql12.21, 13.17, 14.14, 15.9, 16.5, 17.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 12.0 ≤ v < 12.21, 13.0 ≤ v < 13.17, 14.0 ≤ v < 14.14, 15.0 ≤ v < 15.9, 16.0 ≤ v < 16.5, 17.0 ≤ v < 17.1 | 12.21, 13.17, 14.14, 15.9, 16.5, 17.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.