CVE-2019-9193
Açıklama
PostgreSQL 9.3 ile 11.2 arasındaki sürümlerde, "COPY TO/FROM PROGRAM" fonksiyonu; süper kullanıcıların ve 'pg_execute_server_program' grubundaki kullanıcıların, veritabanının işletim sistemi kullanıcısı bağlamında rastgele kod yürütmesine olanak tanır. Varsayılan olarak etkin olan bu işlevsellik; Windows, Linux ve macOS üzerinde rastgele işletim sistemi komutları çalıştırmak için kötüye kullanılabilir. NOT: Üçüncü taraflar, PostgreSQL'in ‘COPY TO/FROM PROGRAM’ işlevselliği amaçlandığı şekilde çalıştığı için bunun bir sorun olmadığını iddia etmektedir. Referanslar, PostgreSQL'de bir süper kullanıcının ‘COPY FROM PROGRAM’ kullanmadan da sunucu kullanıcısı olarak komut yürütebileceğini belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 9.3 ≤ v ≤ 11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.