CVE-2023-5868
Açıklama
PostgreSQL'de, uzak kullanıcıların 'unknown' tipindeki argümanlarla belirli toplama fonksiyonu çağrılarını istismar ederek hassas bilgilere erişmesine olanak tanıyan bir bellek ifşası zafiyeti bulundu. Tip belirlemesi yapılmamış dize sabitlerinden gelen 'unknown' tipi değerlerin işlenmesi, baytların ifşa olmasına ve potansiyel olarak önemli ve gizli bilgilerin açığa çıkmasına neden olabilir. Bu sorun, toplama fonksiyonu çağrılarındaki aşırı veri çıktısından kaynaklanmakta ve uzak kullanıcıların sistem belleğinin bir kısmını okumasına imkan tanımaktadır.
Nasıl düzeltilir
- postgresql postgresql11.22, 12.17, 13.13, 14.10, 15.5 ya da sonraki bir sürüm
- postgresql.org/about/news/postgresql-161-155-1410-1313-1217-and-1122-released-2749/
- postgresql.org/support/security/CVE-2023-5868/
- access.redhat.com/errata/RHSA-2023:7545
- access.redhat.com/errata/RHSA-2023:7579
- access.redhat.com/errata/RHSA-2023:7580
- access.redhat.com/errata/RHSA-2023:7581
- access.redhat.com/errata/RHSA-2023:7616
- access.redhat.com/errata/RHSA-2023:7656
- access.redhat.com/errata/RHSA-2023:7666
- access.redhat.com/errata/RHSA-2023:7667
- access.redhat.com/errata/RHSA-2023:7694
- access.redhat.com/errata/RHSA-2023:7695
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 11.0 ≤ v < 11.22, 12.0 ≤ v < 12.17, 13.0 ≤ v < 13.13, 14.0 ≤ v < 14.10, 15.0 ≤ v < 15.5, 16.0 | 11.22, 12.17, 13.13, 14.10, 15.5 |
| redhat codeready_linux_builder_eus | 9.2 | — |
| redhat codeready_linux_builder_eus_for_power_little_endian_eus | 9.0_ppc64le, 9.2_ppc64le | — |
| redhat codeready_linux_builder_for_arm64_eus | 8.6_aarch64, 9.0_aarch64, 9.2_aarch64 | — |
| redhat codeready_linux_builder_for_ibm_z_systems_eus | 9.0_s390x, 9.2_s390x | — |
| redhat codeready_linux_builder_for_power_little_endian_eus | 9.0_ppc64le, 9.2_ppc64le | — |
| redhat software_collections | 1.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 8.0, 8.8_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.6_s390x, 8.8_s390x, 9.0_s390x, 9.2_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.6_ppc64le, 8.8_ppc64le, 9.0_ppc64le, 9.2_ppc64le | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6, 9.2 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.