CVE-2019-10127
Açıklama
postgresql'in 11.3 öncesindeki 11.x sürümlerinde bir güvenlik açığı bulundu. BigSQL tarafından sağlanan PostgreSQL için Windows yükleyicisi, ikili kurulum dizininin veya veri dizininin ACL ayarlarını kısıtlamamakta ve devralınan ACL'yi korumaktadır. Varsayılan yapılandırmada, hem ayrıcalıksız bir Windows hesabına hem de ayrıcalıksız bir PostgreSQL hesabına sahip olan bir saldırgan, PostgreSQL servis hesabının rastgele kod çalıştırmasına neden olabilir. Yalnızca ayrıcalıksız bir Windows hesabına sahip olan bir saldırgan, veritabanı tarafından uygulanan okuma erişim sınırlamalarını temel olarak atlayarak rastgele veri dizini dosyalarını okuyabilir. Yalnızca ayrıcalıksız bir Windows hesabına sahip olan bir saldırgan ayrıca belirli veri dizini dosyalarını silebilir.
Nasıl düzeltilir
- postgresql postgresql9.4.22, 9.5.17, 9.6.13, 10.8, 11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | v < 9.4.22, 9.5.0 ≤ v < 9.5.17, 9.6.0 ≤ v < 9.6.13, 10.0 ≤ v < 10.8, 11.0 ≤ v < 11.3 | 9.4.22, 9.5.17, 9.6.13, 10.8, 11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.