Описание
Уязвимость системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
PostgreSQL Global Development Group
АО «НППКТ»
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
PostgreSQL
Astra Linux Common Edition
ОСОН ОСнова Оnyx
Версия ПО
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
от 9.3 до 10 включительно (PostgreSQL)
2.12 «Орёл» (Astra Linux Common Edition)
до 2.3 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
СУБД
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Postgresql:
https://www.postgresql.org/about/news/1834/
Для Debian:
https://security-tracker.debian.org/tracker/CVE-2018-1058
Для Astra Linux:
Обновление программного обеспечения (пакета postgresql-9.6) до 9.6.20-0+deb9u1 или более поздней версии
Для ОСОН Основа:
Обновление программного обеспечения postgresql-11 до версии 11.13+repack1-1.pgdg100+1+osnova2
Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет postgresql-9.6 до 9.6.10-0+deb9u1.astra или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 96%
0.13098
Средний
8.8 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
больше 8 лет назад
ALT-PU-2018-1309: package `postgresql10` update to version 10.3-alt1
CVSS3: 8.8
altlinux
больше 8 лет назад
ALT-PU-2018-1308: package `postgresql9.3` update to version 9.3.22-alt1
CVSS3: 8.8
altlinux
больше 8 лет назад
ALT-PU-2018-1307: package `postgresql9.4` update to version 9.4.17-alt1
CVSS3: 8.8
altlinux
больше 8 лет назад
ALT-PU-2018-1306: package `postgresql9.5` update to version 9.5.12-alt1
CVSS3: 8.8
altlinux
больше 8 лет назад
ALT-PU-2018-1305: package `postgresql9.6` update to version 9.6.8-alt1
EPSS
Процентиль: 96%
0.13098
Средний
8.8 High
CVSS3
9 Critical
CVSS2