CVE-2019-10164
Yüksek
Açıklama
PostgreSQL 10.9 öncesindeki 10.x sürümleri ve 11.4 öncesindeki 11.x sürümleri, yığın tabanlı bir arabellek taşmasına karşı savunmasızdır. Kimliği doğrulanmış herhangi bir kullanıcı, kendi şifresini özel olarak hazırlanmış bir değerle değiştirerek yığın tabanlı bir arabelleği taşıtabilir. Bu durum genellikle PostgreSQL işletim sistemi hesabı olarak rastgele kod çalıştırmak için yeterlidir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Postgresql
Yayın26 Haz 2019
İlk görülme26 Haz 2019
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- postgresql postgresql10.9, 11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 10.0 ≤ v < 10.9, 11.0 ≤ v < 11.4 | 10.9, 11.4 |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 29, 30 | — |
| opensuse leap | 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.