Описание
Уязвимость системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю читать и обновлять защищенные данные
Вендор
Red Hat, Inc.
ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
PostgreSQL Global Development Group
Postgres Professional
АО «ИВК»
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
РОСА Кобальт
PostgreSQL
Postgres Pro Certified
АЛЬТ СП 10
Версия ПО
8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
7.9 (РОСА Кобальт)
до 15.4 (PostgreSQL)
15.4 (Postgres Pro Certified)
- (АЛЬТ СП 10)
Тип ПО
Операционная система
СУБД
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9
АО «ИВК» АЛЬТ СП 10 -
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для PostgreSQL:
https://www.postgresql.org/support/security/CVE-2023-39418/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-39418
Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2486
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2486
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 65%
0.01086
Низкий
3.1 Low
CVSS3
2.1 Low
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
около 3 лет назад
ALT-PU-2023-4815: package `postgresql15` update to version 15.4-alt0.p10.1
CVSS3: 8.8
altlinux
около 3 лет назад
ALT-PU-2023-4814: package `postgresql15-1C` update to version 15.3-alt0.p10.2
CVSS3: 8.8
altlinux
около 3 лет назад
ALT-PU-2023-4810: package `postgresql15-1C` update to version 15.3-alt3
CVSS3: 8.8
altlinux
около 3 лет назад
ALT-PU-2023-4805: package `postgresql15` update to version 15.4-alt1
EPSS
Процентиль: 65%
0.01086
Низкий
3.1 Low
CVSS3
2.1 Low
CVSS2