CVE-2024-4317
Təsvir
PostgreSQL-in daxili pg_stats_ext və pg_stats_ext_exprs görüntülərində avtorizasiyanın olmaması, imtiyazsız verilənlər bazası istifadəçisinə digər istifadəçilərin CREATE STATISTICS əmrlərindən ən çox rast gəlinən dəyərləri və digər statistikaları oxumağa imkan verir. Ən çox rast gəlinən dəyərlər, dinləyicinin normalda oxuya bilməyəcəyi sütun dəyərlərini və ya icra edə bilməyəcəyi funksiyaların nəticələrini üzə çıxara bilər. Təsirə məruz qalmayan versiyanın quraşdırılması yalnız yeni PostgreSQL quraşdırmalarını, yəni həmin versiya quraşdırıldıqdan sonra initdb aləti ilə yaradılanları düzəldir. Mövcud PostgreSQL quraşdırmaları buraxılış qeydlərindəki təlimatlara əməl edilənədək zəifliyə məruz qalacaqdır. 14-16 əsas versiyaları daxilində, PostgreSQL 16.3, 15.7 və 14.12-dən əvvəlki kiçik versiyalar təsirlənmişdir. PostgreSQL 14-dən əvvəlki versiyalar təsirlənməyib.
Necə düzəltmək olar
- postgresql postgresql14.12, 15.7, 16.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.12, 15.0 ≤ v < 15.7, 16.0 ≤ v < 16.3 | 14.12, 15.7, 16.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.