CVE-2013-1900

Опубликовано: 04 апр. 2013

Источник: nvd

CVSS2: 8.5

EPSS Низкий

Описание

PostgreSQL 9.2.x before 9.2.4, 9.1.x before 9.1.9, 9.0.x before 9.0.13, and 8.4.x before 8.4.17, when using OpenSSL, generates insufficiently random numbers, which might allow remote authenticated users to have an unspecified impact via vectors related to the "contrib/pgcrypto functions."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:postgresql:postgresql:9.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.2.1:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.2.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.2.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:postgresql:postgresql:9.1:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.1.1:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.1.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.1.3:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.1.4:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.1.5:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.1.6:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.1.7:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.1.8:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:postgresql:postgresql:9.0:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.1:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.3:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.4:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.5:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.6:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.7:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.8:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.9:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.10:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.11:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:9.0.12:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:postgresql:postgresql:8.4:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.1:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.3:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.4:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.5:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.6:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.7:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.8:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.9:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.10:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.11:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.12:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.13:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.14:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.15:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.4.16:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:canonical:ubuntu_linux:8.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00566

Низкий

8.5 High

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2013-1900

ubuntu

почти 13 лет назад

CVE-2013-1900

redhat

почти 13 лет назад

CVE-2013-1900

debian

почти 13 лет назад

PostgreSQL 9.2.x before 9.2.4, 9.1.x before 9.1.9, 9.0.x before 9.0.13 ...

GHSA-wx2r-82wc-89gq

github

больше 3 лет назад

ELSA-2013-1475

oracle-oval

больше 12 лет назад

ELSA-2013-1475: postgresql and postgresql84 security update (MODERATE)

EPSS

Процентиль: 68%

0.00566

Низкий

8.5 High

CVSS2

Дефекты

CWE-189