BDU:2020-00685

Опубликовано: 13 нояб. 2017

Источник: fstec

CVSS3: 5.1

CVSS2: 3.6

EPSS Низкий

Описание

Уязвимость скриптов pg_ctlcluster, pg_createcluster и pg_upgradecluster из пакета postgresql-common система управления базами данных PostgreSQL связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

PostgreSQL Global Development Group

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

PostgreSQL

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

17.04 (Ubuntu)

9 (Debian GNU/Linux)

17.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

12.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

до 181+deb9u1 (PostgreSQL)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 17.04

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 17.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Canonical Ltd. Ubuntu 12.04 ESM

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для postgresql-common:

Обновление программного обеспечения до 165+deb8u3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета postgresql-common) до 165+deb8u2 или более поздней версии

Для Ubuntu:

https://usn.ubuntu.com/3476-1/

https://usn.ubuntu.com/3476-2/

Для Astra Linux:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8806
CVE

EPSS

Процентиль: 49%

0.00252

Низкий

5.1 Medium

CVSS3

3.6 Low

CVSS2

Связанные уязвимости

CVE-2017-8806

CVSS3: 5.5

ubuntu

больше 7 лет назад

The Debian pg_ctlcluster, pg_createcluster, and pg_upgradecluster scripts, as distributed in the Debian postgresql-common package before 181+deb9u1 for PostgreSQL (and other packages related to Debian and Ubuntu), handled symbolic links insecurely, which could result in local denial of service by overwriting arbitrary files.

CVE-2017-8806

CVSS3: 5.5

nvd

больше 7 лет назад

CVE-2017-8806

CVSS3: 5.5

debian

больше 7 лет назад

The Debian pg_ctlcluster, pg_createcluster, and pg_upgradecluster scri ...

GHSA-xg92-g8h7-v7r4

CVSS3: 5.5

github

около 3 лет назад

EPSS

Процентиль: 49%

0.00252

Низкий

5.1 Medium

CVSS3

3.6 Low

CVSS2