Описание
Уязвимость инсталлятора EnterpriseDB системы управления базами данных PostgreSQL связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
PostgreSQL Global Development Group
Наименование ПО
PostgreSQL
Версия ПО
9.5 (PostgreSQL)
9.4 (PostgreSQL)
9.6 (PostgreSQL)
10 (PostgreSQL)
11 (PostgreSQL)
Тип ПО
СУБД
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)
Возможные меры по устранению уязвимости
Обновление системы управления базами данных PostgreSQL до версий 9.4.22, 9.5.17, 9.6.13, 10.8, 11.3 или новее
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 39%
0.00445
Низкий
7 High
CVSS3
6.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
больше 7 лет назад
ALT-PU-2019-4192: package `postgresql9.4` update to version 9.4.22-alt1
CVSS3: 8.8
altlinux
больше 7 лет назад
ALT-PU-2019-1788: package `postgresql10` update to version 10.8-alt1
CVSS3: 8.8
altlinux
больше 7 лет назад
ALT-PU-2019-1787: package `postgresql9.6` update to version 9.6.13-alt1
CVSS3: 8.8
altlinux
больше 7 лет назад
ALT-PU-2019-1786: package `postgresql9.5` update to version 9.5.17-alt1
CVSS3: 8.8
altlinux
больше 7 лет назад
ALT-PU-2019-1785: package `postgresql11` update to version 11.3-alt1
EPSS
Процентиль: 39%
0.00445
Низкий
7 High
CVSS3
6.2 Medium
CVSS2