Описание
Уязвимость установщика Windows installer системы управления базами данных PostgreSQL связана с некорректной обработкой пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код
Вендор
PostgreSQL Global Development Group
Dell Technologies
Наименование ПО
PostgreSQL
Security Management Server
Версия ПО
от 9.5 до 9.5.22 (PostgreSQL)
от 9.6 до 9.6.18 (PostgreSQL)
от 10.0 до 10.13 (PostgreSQL)
от 11.0 до 11.8 (PostgreSQL)
от 12.0 до 12.3 (PostgreSQL)
от 8.3 до 11.0 включительно (Security Management Server)
Тип ПО
СУБД
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Microsoft Corp Windows -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для PostgreSQL:
https://www.postgresql.org/about/news/postgresql-123-118-1013-9618-and-9522-released-2038/
Для Dell Security Management Server:
https://www.dell.com/support/kbdoc/de-de/000188560/dsa-2021-130-dell-security-management-server-security-update-for-multiple-postgresql-vulnerabilities
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 45%
0.0053
Низкий
6.7 Medium
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.3
altlinux
больше 6 лет назад
ALT-PU-2020-4294: package `postgresql9.5` update to version 9.5.22-alt1
CVSS3: 7.3
altlinux
больше 6 лет назад
ALT-PU-2020-4283: package `postgresql9.6` update to version 9.6.18-alt1
CVSS3: 7.3
altlinux
больше 6 лет назад
ALT-PU-2020-4266: package `postgresql10` update to version 10.13-alt1
CVSS3: 7.3
altlinux
больше 6 лет назад
ALT-PU-2020-1994: package `postgresql11` update to version 11.8-alt1
CVSS3: 7.5
altlinux
больше 6 лет назад
ALT-PU-2020-1993: package `postgresql12` update to version 12.3-alt1
EPSS
Процентиль: 45%
0.0053
Низкий
6.7 Medium
CVSS3
6 Medium
CVSS2