Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-10210

Опубликовано: 29 окт. 2019
Источник: nvd
CVSS3: 6.7
CVSS3: 7
CVSS2: 1.9
EPSS Низкий

Уязвимость записи пароля суперпользователя во временный файл без защиты в установщике Postgresql для Windows

Описание

Уязвимость позволяет злоумышленнику получить доступ к паролю суперпользователя, так как установщик для Windows записывает этот пароль во временный файл без защиты.

Затронутые версии ПО

  • Postgresql для Windows версии до 11.5
  • Postgresql для Windows версии до 10.10
  • Postgresql для Windows версии до 9.6.15
  • Postgresql для Windows версии до 9.5.19
  • Postgresql для Windows версии до 9.4.24

Тип уязвимости

  • Обход защиты
  • Утечка конфиденциальных данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия до 9.4.24 (исключая)
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия от 9.5.0 (включая) до 9.5.19 (исключая)
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия от 9.6.0 (включая) до 9.6.15 (исключая)
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.10 (исключая)
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.5 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%
0.00385
Низкий

6.7 Medium

CVSS3

7 High

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-522
CWE-522

Связанные уязвимости

redhat логотип

CVE-2019-10210

CVSS3: 6.7
redhat
больше 7 лет назад

Postgresql Windows installer before versions 11.5, 10.10, 9.6.15, 9.5.19, 9.4.24 is vulnerable via superuser writing password to unprotected temporary file.

github логотип

GHSA-2qpm-xf67-jj26

CVSS3: 7
github
больше 4 лет назад

Postgresql Windows installer before versions 11.5, 10.10, 9.6.15, 9.5.19, 9.4.24 is vulnerable via superuser writing password to unprotected temporary file.

altlinux логотип

ALT-PU-2019-2387

CVSS3: 9.8
altlinux
больше 7 лет назад

ALT-PU-2019-2387: package `postgresql10` update to version 10.10-alt1

altlinux логотип

ALT-PU-2019-2386

CVSS3: 9.8
altlinux
больше 7 лет назад

ALT-PU-2019-2386: package `postgresql9.6` update to version 9.6.15-alt1

altlinux логотип

ALT-PU-2019-2385

CVSS3: 9.8
altlinux
больше 7 лет назад

ALT-PU-2019-2385: package `postgresql9.5` update to version 9.5.19-alt1

EPSS

Процентиль: 33%
0.00385
Низкий

6.7 Medium

CVSS3

7 High

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-522
CWE-522