Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-14350

Опубликовано: 24 авг. 2020
Источник: nvd
CVSS3: 7.3
CVSS2: 4.4
EPSS Низкий

Уязвимость утечки информации в PostgreSQL через некорректное использование "search_path" в установочных скриптах расширений

Описание

Обнаружено, что некоторые расширения для PostgreSQL некорректно используют search_path в своих установочных скриптах. Злоумышленник с достаточными привилегиями способен использовать эту уязвимость, чтобы обмануть администратора и заставить его выполнить специально подготовленный скрипт во время установки или обновления такого расширения.

Затронутые версии ПО

  • PostgreSQL до версии 12.4
  • PostgreSQL до версии 11.9
  • PostgreSQL до версии 10.14
  • PostgreSQL до версии 9.6.19
  • PostgreSQL до версии 9.5.23

Тип уязвимости

Подмена данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия от 9.5 (включая) до 9.5.23 (исключая)
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия от 9.6 (включая) до 9.6.19 (исключая)
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.14 (исключая)
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.9 (исключая)
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.4 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 7%
0.00031
Низкий

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

ubuntu логотип

CVE-2020-14350

CVSS3: 7.3
ubuntu
почти 5 лет назад

It was found that some PostgreSQL extensions did not use search_path safely in their installation script. An attacker with sufficient privileges could use this flaw to trick an administrator into executing a specially crafted script, during the installation or update of such extension. This affects PostgreSQL versions before 12.4, before 11.9, before 10.14, before 9.6.19, and before 9.5.23.

redhat логотип

CVE-2020-14350

CVSS3: 7.1
redhat
почти 5 лет назад

It was found that some PostgreSQL extensions did not use search_path safely in their installation script. An attacker with sufficient privileges could use this flaw to trick an administrator into executing a specially crafted script, during the installation or update of such extension. This affects PostgreSQL versions before 12.4, before 11.9, before 10.14, before 9.6.19, and before 9.5.23.

msrc логотип

CVE-2020-14350

CVSS3: 7.3
msrc
почти 5 лет назад

Описание отсутствует

debian логотип

CVE-2020-14350

CVSS3: 7.3
debian
почти 5 лет назад

It was found that some PostgreSQL extensions did not use search_path s ...

github логотип

GHSA-6v9v-3f4c-cjgx

CVSS3: 7.3
github
больше 3 лет назад

Untrusted Search Path in PostgreSQL

EPSS

Процентиль: 7%
0.00031
Низкий

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-426