Описание
Уязвимость системы управления базами данных PostgreSQL вызвана недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить пароль, не имея для этого привилегий
Вендор
Red Hat, Inc.
PostgreSQL Global Development Group
Сообщество свободного программного обеспечения
Наименование ПО
Red Hat Enterprise Linux
PostgreSQL
Debian GNU/Linux
Версия ПО
7 (Red Hat Enterprise Linux)
9.5.8 и 9.6.4 (PostgreSQL)
до 9.2.22 (PostgreSQL)
9.3.18 (PostgreSQL)
9 (Debian GNU/Linux)
8 (Debian GNU/Linux)
9.4.13 (PostgreSQL)
Тип ПО
Операционная система
СУБД
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Microsoft Corp Windows -
Microsoft Corp Windows -
Сообщество свободного программного обеспечения Unix .
Сообщество свободного программного обеспечения Unix .
Сообщество свободного программного обеспечения Unix .
Сообщество свободного программного обеспечения Linux .
Red Hat, Inc. Red Hat Enterprise Linux 7
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.postgresql.org/about/news/1772/
Для Debian:
http://www.debian.org/security/2017/dsa-3935
http://www.debian.org/security/2017/dsa-3936
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2017-7547
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- Security Tracker
- BID
EPSS
Процентиль: 93%
0.05581
Низкий
8.8 High
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
около 9 лет назад
ALT-PU-2017-2010: package `postgresql9.3` update to version 9.3.18-alt1
CVSS3: 8.8
altlinux
около 9 лет назад
ALT-PU-2017-2006: package `postgresql9.6-1C` update to version 9.6.4-alt1
CVSS3: 9.8
altlinux
около 9 лет назад
ALT-PU-2017-2007: package `postgresql9.6` update to version 9.6.4-alt1
CVSS3: 9.8
altlinux
около 9 лет назад
ALT-PU-2017-2009: package `postgresql9.4` update to version 9.4.13-alt1
CVSS3: 9.8
altlinux
около 9 лет назад
ALT-PU-2017-2008: package `postgresql9.5` update to version 9.5.8-alt1
EPSS
Процентиль: 93%
0.05581
Низкий
8.8 High
CVSS3
4 Medium
CVSS2