Описание
Уязвимость системы управления базами данных PostgreSQL связана возможностью SQL-инъекций в расширениях, которые используют конструкции цитирования (@extowner@, @extschema@ или @extschema:...@) внутри скобок (dollar quoting, '', или ""). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольный SQL-запрос к базе данных
Вендор
Red Hat, Inc.
ООО «Ред Софт»
АО «ИВК»
ООО «РусБИТех-Астра»
АО «НТЦ ИТ РОСА»
PostgreSQL Global Development Group
Postgres Professional
АО «НППКТ»
ООО «Газинформсервис»
Наименование ПО
Red Hat Enterprise Linux
Red Hat Software Collections
РЕД ОС
Альт 8 СП
Astra Linux Special Edition
РОСА Кобальт
РОСА ХРОМ
PostgreSQL
Postgres Pro Certified
АЛЬТ СП 10
ОСОН ОСнова Оnyx
Jatoba
ROSA Virtualization 3.0
Версия ПО
8 (Red Hat Enterprise Linux)
- (Red Hat Software Collections)
7.3 (РЕД ОС)
- (Альт 8 СП)
9 (Red Hat Enterprise Linux)
4.7 (Astra Linux Special Edition)
7.9 (РОСА Кобальт)
12.4 (РОСА ХРОМ)
до 15.4 (PostgreSQL)
до 14.9 (PostgreSQL)
до 13.12 (PostgreSQL)
до 12.16 (PostgreSQL)
до 11.21 (PostgreSQL)
до 16 Beta 3 (PostgreSQL)
15.4 (Postgres Pro Certified)
14.9 (Postgres Pro Certified)
13.12 (Postgres Pro Certified)
12.16 (Postgres Pro Certified)
11.21 (Postgres Pro Certified)
- (АЛЬТ СП 10)
до 2.9 (ОСОН ОСнова Оnyx)
4.9 (Jatoba)
3.0 (ROSA Virtualization 3.0)
Тип ПО
Операционная система
Прикладное ПО информационных систем
СУБД
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
Red Hat, Inc. Red Hat Enterprise Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «ИВК» АЛЬТ СП 10 -
АО «НППКТ» ОСОН ОСнова Оnyx до 2.9
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для PostgreSQL:
https://www.postgresql.org/support/security/CVE-2023-39417
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-39417
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Защищенная система управления базами данных «Jatoba»:
Обновление программного средства до актуальной версии
Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения postgresql-11 до версии 11.21+repack1-0+deb10u2.osnova0
Для операционной системы РОСА ХРОМ:https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2359
Для Astra Linux Special Edition 4.7:
обновить пакет postgresql-11 до 1:11.21-astra.se6+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2486
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2485
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2484
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2486
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2485
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2484
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2743
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 77%
0.01676
Низкий
7.5 High
CVSS3
7.1 High
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
около 3 лет назад
ALT-PU-2023-4818: package `postgresql14` update to version 14.9-alt0.p10.1
CVSS3: 8.8
altlinux
около 3 лет назад
ALT-PU-2023-4817: package `postgresql13` update to version 13.12-alt0.p10.1
CVSS3: 8.8
altlinux
около 3 лет назад
ALT-PU-2023-4816: package `postgresql11` update to version 11.21-alt0.p10.1
EPSS
Процентиль: 77%
0.01676
Низкий
7.5 High
CVSS3
7.1 High
CVSS2