CVE-2024-1597
Təsvir
PostgreSQL JDBC drayveri olan pgjdbc, PreferQueryMode=SIMPLE istifadə edildikdə hücumçuya SQL inyeksiyası etməyə imkan verir. Qeyd edək ki, bu standart rejim deyil. Standart rejimdə heç bir zəiflik yoxdur. Ədəd dəyəri üçün yer tutucu (placeholder) dərhal mənfi işarəsi ilə başlamalıdır. Birinci yer tutucudan sonra sətir dəyəri üçün ikinci bir yer tutucu olmalıdır və hər ikisi eyni sətirdə yerləşməlidir. Uyğun sətir yükü (payload) qurmaqla, hücumçu sorğunu dəyişdirmək üçün SQL inyeksiyası edə bilər və bununla parametrləşdirilmiş sorğuların SQL inyeksiyası hücumlarına qarşı təmin etdiyi müdafiəni yan keçə bilər. 42.7.2, 42.6.1, 42.5.5, 42.4.4, 42.3.9 və 42.2.28 versiyalarından əvvəlki versiyalar bu problemdən təsirlənmişdir.
Necə düzəltmək olar
- postgresql postgresql_jdbc_driver42.2.28, 42.3.9, 42.4.4, 42.5.5, 42.6.1, 42.7.2 və ya daha yeni versiya
- org.postgresql:postgresql42.2.28, 42.3.9, 42.4.4, 42.5.5, 42.6.1, 42.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql_jdbc_driver | v < 42.2.28, 42.3.0 ≤ v < 42.3.9, 42.4.0 ≤ v < 42.4.4, 42.5.0 ≤ v < 42.5.5, 42.6.0 ≤ v < 42.6.1, 42.7.0 ≤ v < 42.7.2 | 42.2.28, 42.3.9, 42.4.4, 42.5.5, 42.6.1, 42.7.2 |
| fedoraproject fedora | 40 | — |
| org.postgresql:postgresqlMaven | v < 42.2.28, 42.3.0 ≤ v < 42.3.9, 42.4.0 ≤ v < 42.4.4, 42.5.0 ≤ v < 42.5.5, 42.6.0 ≤ v < 42.6.1, 42.7.0 ≤ v < 42.7.2 | 42.2.28, 42.3.9, 42.4.4, 42.5.5, 42.6.1, 42.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.