ROS-20250923-07

Опубликовано: 23 сент. 2025

Источник: redos

Описание

Множественные уязвимости postgresql13

Наименование уязвимого пакета

postgresql13

Пакет обновления

postgresql13-0:13.22-1.el7.x86_64

Версия уязвимого пакета младше

13.22-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета postgresql13 или Установить обновление для пакета(ов) postgresql13

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

23.09.2025

CVE-2025-8713

Идентификатор БДУ ФСТЭК России:

BDU:2025-09827

Описание уязвимости:

Уязвимость компонента core server системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности ACL и получить несанкционированный доступ к защищаемой информации

3.1 Low

CVSS3

2.1 Low

CVSS2

CVE-2025-8714

Идентификатор БДУ ФСТЭК России:

BDU:2025-09829

Описание уязвимости:

Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

8.8 High

CVSS3

10 Critical

CVSS2