Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02037

Опубликовано: 04 мая 2017
Источник: fstec
CVSS3: 8.8
CVSS2: 4
EPSS Низкий

Описание

Уязвимость системы управления базами данных PostgreSQL вызвана недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить пароль, не имея для этого привилегий

Вендор

Red Hat Inc.
PostgreSQL Global Development Group
Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux
PostgreSQL
Debian GNU/Linux

Версия ПО

7 (Red Hat Enterprise Linux)
9.5.8 и 9.6.4 (PostgreSQL)
до 9.2.22 (PostgreSQL)
9.3.18 (PostgreSQL)
9 (Debian GNU/Linux)
8 (Debian GNU/Linux)
9.4.13 (PostgreSQL)

Тип ПО

Операционная система
СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Вендор не указан Unix .
Вендор не указан Unix .
Вендор не указан Unix .
Сообщество свободного программного обеспечения Linux .
Red Hat Inc. Red Hat Enterprise Linux 7
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.postgresql.org/about/news/1772/
Для Debian:
http://www.debian.org/security/2017/dsa-3935
http://www.debian.org/security/2017/dsa-3936
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2017-7547

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 75%
0.00931
Низкий

8.8 High

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2017-7547

CVSS3: 8.8
ubuntu
почти 8 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to authorization flaw allowing remote authenticated attackers to retrieve passwords from the user mappings defined by the foreign server owners without actually having the privileges to do so.

redhat логотип

CVE-2017-7547

CVSS3: 7.5
redhat
почти 8 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to authorization flaw allowing remote authenticated attackers to retrieve passwords from the user mappings defined by the foreign server owners without actually having the privileges to do so.

nvd логотип

CVE-2017-7547

CVSS3: 8.8
nvd
почти 8 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to authorization flaw allowing remote authenticated attackers to retrieve passwords from the user mappings defined by the foreign server owners without actually having the privileges to do so.

debian логотип

CVE-2017-7547

CVSS3: 8.8
debian
почти 8 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are ...

github логотип

GHSA-gx5r-vvjw-c75c

CVSS3: 8.8
github
около 3 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to authorization flaw allowing remote authenticated attackers to retrieve passwords from the user mappings defined by the foreign server owners without actually having the privileges to do so.

EPSS

Процентиль: 75%
0.00931
Низкий

8.8 High

CVSS3

4 Medium

CVSS2