CVE-2020-25696
Yüksek
Açıklama
PostgreSQL'in 13.1, 12.5, 11.10, 10.15, 9.6.20 ve 9.5.24 öncesi sürümlerindeki psql etkileşimli terminalinde bir açık bulundu. Etkileşimli bir psql oturumu, ele geçirilmiş bir sunucuda sorgulama yaparken \gset kullandığında, saldırgan psql'i çalıştıran işletim sistemi hesabı olarak rastgele kod çalıştırabilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit; veri gizliliği ve bütünlüğünün yanı sıra sistem kullanılabilirliği üzerinedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Postgresql
Yayın23 Kas 2020
İlk görülme23 Kas 2020
Zayıflık türüCWE-183CWE-183
Nasıl düzeltilir
Güncelleyin
- postgresql postgresql9.5.24, 9.6.20, 10.15, 11.10, 12.5, 13.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 9.5.0 ≤ v < 9.5.24, 9.6.0 ≤ v < 9.6.20, 10.0 ≤ v < 10.15, 11.0 ≤ v < 11.10, 12.0 ≤ v < 12.5, 13.0 ≤ v < 13.1 | 9.5.24, 9.6.20, 10.15, 11.10, 12.5, 13.1 |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.