CVE-2023-5870
Düşük
Açıklama
PostgreSQL'de; mantıksal replikasyon başlatıcı, autovacuum çalışanları ve autovacuum başlatıcı dahil olmak üzere arka plan çalışanlarına sinyal gönderen pg_cancel_backend rolü ile ilgili bir açık bulundu. Başarılı bir istismar için daha az dayanıklı bir arka plan çalışanı olan çekirdek dışı bir uzantı gereklidir ve bu durum yalnızca söz konusu belirli arka plan çalışanını etkiler. Bu sorun, yüksek yetkili uzak bir kullanıcının hizmet reddi (DoS) saldırısı gerçekleştirmesine izin verebilir.
ÖnemDüşük
CVSS2.2
İstismar olasılığı—
Ürün
Postgresql
Yayın10 Ara 2023
İlk görülme10 Ara 2023
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- postgresql postgresql11.22, 12.17, 13.13, 14.10, 15.5 ya da sonraki bir sürüm
Üretici duyuruları
- postgresql.org/about/news/postgresql-161-155-1410-1313-1217-and-1122-released-2749/
- postgresql.org/support/security/CVE-2023-5870/
- access.redhat.com/errata/RHSA-2023:7545
- access.redhat.com/errata/RHSA-2023:7579
- access.redhat.com/errata/RHSA-2023:7580
- access.redhat.com/errata/RHSA-2023:7581
- access.redhat.com/errata/RHSA-2023:7616
- access.redhat.com/errata/RHSA-2023:7656
- access.redhat.com/errata/RHSA-2023:7666
- access.redhat.com/errata/RHSA-2023:7667
- access.redhat.com/errata/RHSA-2023:7694
- access.redhat.com/errata/RHSA-2023:7695
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 11.0 ≤ v < 11.22, 12.0 ≤ v < 12.17, 13.0 ≤ v < 13.13, 14.0 ≤ v < 14.10, 15.0 ≤ v < 15.5, 16.0 | 11.22, 12.17, 13.13, 14.10, 15.5 |
| redhat codeready_linux_builder_eus | 9.2 | — |
| redhat codeready_linux_builder_eus_for_power_little_endian_eus | 9.0_ppc64le, 9.2_ppc64le | — |
| redhat codeready_linux_builder_for_arm64_eus | 8.6_aarch64, 9.0_aarch64, 9.2_aarch64 | — |
| redhat codeready_linux_builder_for_ibm_z_systems_eus | 9.0_s390x, 9.2_s390x | — |
| redhat codeready_linux_builder_for_power_little_endian_eus | 9.0_ppc64le, 9.2_ppc64le | — |
| redhat software_collections | 1.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 8.0, 8.8_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.6_s390x, 8.8_s390x, 9.0_s390x, 9.2_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.6_ppc64le, 8.8_ppc64le, 9.0_ppc64le, 9.2_ppc64le | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6, 9.2 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.