Описание
Уязвимость системы управления базами данных PostgreSQL связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании с помощью специально созданного запроса
Вендор
ООО «Ред Софт»
Canonical Ltd.
PostgreSQL Global Development Group
АО «ИВК»
АО «НППКТ»
АО «НТЦ ИТ РОСА»
Postgres Professional
Наименование ПО
РЕД ОС
Ubuntu
PostgreSQL
Альт 8 СП
ОСОН ОСнова Оnyx
ROSA Virtualization
Postgres Pro Certified
Версия ПО
7.2 Муром (РЕД ОС)
20.04 LTS (Ubuntu)
21.04 (Ubuntu)
от 11.0 до 11.13 (PostgreSQL)
от 12.0 до 12.8 (PostgreSQL)
от 13.0 до 13.4 (PostgreSQL)
- (Альт 8 СП)
до 2.3 (ОСОН ОСнова Оnyx)
2.1 (ROSA Virtualization)
до 11.15.1 (Postgres Pro Certified)
до 14.2.1 (Postgres Pro Certified)
Тип ПО
Операционная система
СУБД
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.2 Муром
Canonical Ltd. Ubuntu 20.04 LTS
Canonical Ltd. Ubuntu 21.04
АО «ИВК» Альт 8 СП -
АО «НППКТ» ОСОН ОСнова Оnyx до 2.3
АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для PostgreSQL:
https://www.postgresql.org/about/news/postgresql-134-128-1113-1018-9623-and-14-beta-3-released-2277/
Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified
Для Ubuntu:
https://ubuntu.com/security/notices/USN-5038-1?_ga=2.147731454.833616851.1629051722-1935390015.1629051722
Для РЕД ОС:
Установка обновления с сайта производителя. http://repo.red-soft.ru/redos/7.2c/x86_64/updates/
Для ОСОН Основа:
Обновление программного обеспечения postgresql-11 до версии 11.13+repack1-1.pgdg100+1+osnova2
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2449
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 73%
0.01442
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2534: package `postgresql12-1C` update to version 12.7-alt2
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2533: package `postgresql12` update to version 12.8-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2532: package `postgresql11` update to version 11.13-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2531: package `postgresql13` update to version 13.4-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2485: package `postgresql12` update to version 12.8-alt1
EPSS
Процентиль: 73%
0.01442
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2