CVE-2023-32305
Açıklama
aiven-extras bir PostgreSQL uzantısıdır. 1.1.9 öncesindeki sürümler, aiven-extras paketini kullanan PostgreSQL veritabanları içinde süper kullanıcıya yükselme imkanı tanıyan bir yetki yükseltme zafiyeti içermektedir. Zafiyet, aiven-extras uzantısı tarafından çağrılan ayrıcalıklı fonksiyonlardaki eksik şema belirleyicilerinden kaynaklanmaktadır. Düşük yetkili bir kullanıcı, mevcut fonksiyon isimleriyle çakışan nesneler oluşturabilir ve bu nesnelerin yerine çalıştırılmasını sağlayabilir. Bu zafiyetin istismar edilmesi, düşük yetkili bir kullanıcının tüm verilere ve veritabanı fonksiyonlarına tam ve kısıtlamasız erişim sağlayan `superuser` yetkilerini elde etmesine olanak tanıyabilir. Ayrıca, temel ana makine üzerinde `postgres` kullanıcısı olarak rastgele kod çalıştırılmasına veya verilere erişilmesine yol açabilir. Sorun, 1.1.9 sürümü ile düzeltilmiştir.
Nasıl düzeltilir
- aiven aiven1.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiven aiven | v < 1.1.9 | 1.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.