Уязвимость некорректной проверки авторизации в PostgreSQL при выполнении команды "ALTER ... DEPENDS ON EXTENSION", которая приводит к повреждению базы данных
Описание
Обнаружена ошибка в PostgreSQL в команде ALTER ... DEPENDS ON EXTENSION, где подкоманды не выполняют проверку авторизации. Аутентифицированный злоумышленник способен использовать эту уязвимость в определенных конфигурациях для выполнения операций, таких как удаление объектов (например, функций, триггеров и т. д.), что приводит к повреждению базы данных.
Затронутые версии ПО
- PostgreSQL версии до 12.2
- PostgreSQL версии до 11.7
- PostgreSQL версии до 10.12
- PostgreSQL версии до 9.6.17
Тип уязвимости
- Выполнение произвольных операций
- Повреждение базы данных
Ссылки
- Issue TrackingPatchThird Party Advisory
- Release NotesVendor Advisory
- Issue TrackingPatchThird Party Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Одно из
Одно из
EPSS
3.1 Low
CVSS3
6.5 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
Связанные уязвимости
A flaw was found in PostgreSQL's "ALTER ... DEPENDS ON EXTENSION", where sub-commands did not perform authorization checks. An authenticated attacker could use this flaw in certain configurations to perform drop objects such as function, triggers, et al., leading to database corruption. This issue affects PostgreSQL versions before 12.2, before 11.7, before 10.12 and before 9.6.17.
A flaw was found in PostgreSQL's "ALTER ... DEPENDS ON EXTENSION", where sub-commands did not perform authorization checks. An authenticated attacker could use this flaw in certain configurations to perform drop objects such as function, triggers, et al., leading to database corruption. This issue affects PostgreSQL versions before 12.2, before 11.7, before 10.12 and before 9.6.17.
A flaw was found in PostgreSQL's "ALTER ... DEPENDS ON EXTENSION", whe ...
EPSS
3.1 Low
CVSS3
6.5 Medium
CVSS3
3.5 Low
CVSS2