CVE-2021-43767
Açıklama
Odyssey, ortadaki adam (man-in-the-middle) saldırganından gelen şifrelenmemiş baytları istemciye iletir. Odyssey depolaması, 'clientcert' gereksinimiyle 'trust' kimlik doğrulaması veya 'cert' kimlik doğrulaması kullanarak PostgreSQL sunucusunu kullanacak şekilde yapılandırıldığında, bir ortadaki adam saldırganı istemcinin ilk birkaç sorgusuna sahte yanıtlar enjekte edebilir. SSL sertifika doğrulaması ve şifreleme kullanılmasına rağmen Odyssey, bu sonuçları geçerli bir sunucudan gelmiş gibi istemciye iletecektir. Bu durum, PostgreSQL için olan CVE-2021-23222 ile benzerdir.
Nasıl düzeltilir
- postgresql postgresql9.6.24, 10.19, 11.14, 12.9, 13.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 9.6.0 ≤ v < 9.6.24, 10.0 ≤ v < 10.19, 11.0 ≤ v < 11.14, 12.0 ≤ v < 12.9, 13.0 ≤ v < 13.5, 14.0 | 9.6.24, 10.19, 11.14, 12.9, 13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.