Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-04047

Опубликовано: 29 апр. 2020
Источник: fstec
CVSS3: 4.3
CVSS2: 5

Описание

Уязвимость системы управления базами данных PostgreSQL связана с выходом за границы памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»
PostgreSQL Global Development Group

Наименование ПО

Astra Linux Special Edition для «Эльбрус»
PostgreSQL

Версия ПО

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)
до 9.6.10-astrase6 (PostgreSQL)

Тип ПО

Операционная система
СУБД

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для PostgreSQL:
Обновление программного обеспечения до 9.6.10-astrase6 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета postgresql) до 9.6.10-astrase6 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

4.3 Medium

CVSS3

5 Medium

CVSS2

4.3 Medium

CVSS3

5 Medium

CVSS2