Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02038

Опубликовано: 04 мая 2017
Источник: fstec
CVSS2: 7.5
EPSS Средний

Описание

Уязвимость системы управления базами данных PostgreSQL связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к учетной записи базы данных с пустым паролем

Вендор

ООО «РусБИТех-Астра»
PostgreSQL Global Development Group

Наименование ПО

Astra Linux Special Edition
PostgreSQL

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)
от 9.2.0 до 9.2.22 (PostgreSQL)
от 9.3.0 до 9.3.18 (PostgreSQL)
от 9.4.0 до 9.4.13 (PostgreSQL)
от 9.5.0 до 9.5.8 (PostgreSQL)
от 9.6.0 до 9.6.4 (PostgreSQL)

Тип ПО

Операционная система
СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Вендор не указан Unix .
Вендор не указан Unix .
Вендор не указан Unix .
Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для PostgreSQL:
Обновление программного обеспечения до 9.6.4 или более поздней версии
Использование рекомендаций:
https://www.postgresql.org/about/news/1772/
Для Astra Linux:
Обновление программного обеспечения (пакета postgresql-9.6) до 9.6.4-0+deb9u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%
0.30281
Средний

7.5 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2017-7546

CVSS3: 9.8
ubuntu
почти 8 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to incorrect authentication flaw allowing remote attackers to gain access to database accounts with an empty password.

redhat логотип

CVE-2017-7546

CVSS3: 5.6
redhat
почти 8 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to incorrect authentication flaw allowing remote attackers to gain access to database accounts with an empty password.

nvd логотип

CVE-2017-7546

CVSS3: 9.8
nvd
почти 8 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to incorrect authentication flaw allowing remote attackers to gain access to database accounts with an empty password.

debian логотип

CVE-2017-7546

CVSS3: 9.8
debian
почти 8 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are ...

github логотип

GHSA-cj69-7h9j-r3j5

CVSS3: 9.8
github
около 3 лет назад

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to incorrect authentication flaw allowing remote attackers to gain access to database accounts with an empty password.

EPSS

Процентиль: 96%
0.30281
Средний

7.5 High

CVSS2