CVE-2018-16850

Опубликовано: 13 нояб. 2018

Источник: nvd

CVSS3: 8

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Уязвимость SQL-внедрения в PostgreSQL через команды pg_upgrade и pg_dump с использованием "CREATE TRIGGER ... REFERENCING"

Описание

В PostgreSQL присутствует уязвимость, связанная с SQL-инъекцией, которая возникает при использовании pg_upgrade и pg_dump через конструкцию CREATE TRIGGER ... REFERENCING. При помощи специально сформированного описания триггера злоумышленник способен выполнить произвольные SQL-запросы с привилегиями суперпользователя.

Затронутые версии ПО

PostgreSQL до версии 11.1
PostgreSQL до версии 10.6

Тип уязвимости

SQL-внедрение

Ссылки

http://www.securityfocus.com/bid/105923
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1042144
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2018:3757
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16850
Issue Tracking
Patch
Third Party Advisory
https://security.gentoo.org/glsa/201811-24
Mitigation
Third Party Advisory
https://usn.ubuntu.com/3818-1/
Third Party Advisory
https://www.postgresql.org/about/news/1905/
Release Notes
Vendor Advisory
http://www.securityfocus.com/bid/105923
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1042144
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2018:3757
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16850
Issue Tracking
Patch
Third Party Advisory
https://security.gentoo.org/glsa/201811-24
Mitigation
Third Party Advisory
https://usn.ubuntu.com/3818-1/
Third Party Advisory
https://www.postgresql.org/about/news/1905/
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.6 (исключая)

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.1 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.6:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01312

Низкий

8 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2018-16850

CVSS3: 9.8

ubuntu

больше 6 лет назад

postgresql before versions 11.1, 10.6 is vulnerable to a to SQL injection in pg_upgrade and pg_dump via CREATE TRIGGER ... REFERENCING. Using a purpose-crafted trigger definition, an attacker can cause arbitrary SQL statements to run, with superuser privileges.

CVE-2018-16850

CVSS3: 8

redhat

больше 6 лет назад

CVE-2018-16850

CVSS3: 9.8

debian

больше 6 лет назад

postgresql before versions 11.1, 10.6 is vulnerable to a to SQL inject ...

openSUSE-SU-2018:4031-1

suse-cvrf

больше 6 лет назад

Security update for postgresql10

openSUSE-SU-2018:3893-1

suse-cvrf

больше 6 лет назад

Security update for postgresql10

EPSS

Процентиль: 79%

0.01312

Низкий

8 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89