CVE-2024-10977
Açıklama
PostgreSQL'de sunucu hata mesajlarının istemci tarafından kullanımı, mevcut SSL veya GSS ayarları altında güvenilmeyen bir sunucunun, libpq uygulamasına rastgele NUL olmayan baytlar sağlamasına izin verir. Örneğin, ortadaki adam (man-in-the-middle) saldırganı, psql kullanan bir insanın veya ekran kazıyıcı (screen-scraper) kullanıcının geçerli sorgu sonuçlarıyla karıştırabileceği uzun bir hata mesajı gönderebilir. Bu durum, kullanıcı arayüzünün bir hata mesajı ile diğer metinler arasındaki sınırı net bir şekilde belirttiği istemciler için muhtemelen bir sorun teşkil etmez. PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 ve 12.21 öncesindeki sürümler etkilenmektedir.
Nasıl düzeltilir
- postgresql postgresql12.21, 13.17, 14.14, 15.9, 16.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 12.0 ≤ v < 12.21, 13.0 ≤ v < 13.17, 14.0 ≤ v < 14.14, 15.0 ≤ v < 15.9, 16.0 ≤ v < 16.5, 17.0 | 12.21, 13.17, 14.14, 15.9, 16.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.