PostgreSQL sebezhetőségek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PostgreSQL 9.x

Összefoglaló

PostgreSQL magas kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó jogosultságot szerezhet, vagy szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az egyik sérülékenység olyan SQL-ekkel válhat kihasználhatóvá, amelyek CASE/WHEN utasításokat is tartalmaznak. Ekkor az érintett szerver válaszképtelenné válhat.

A másik sérülékenység a CREATEDB, illetve a CREATEROLE kapcsán merült fel, és speciálisan szerkesztett objektumnevekkel válhat kihasználhatóvá. A hiba hatására akár superuser jogokkal történő visszaélésekre is lehetőség adódhat.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: www.postgresql.org
CVE-2016-5423 - NVD CVE-2016-5423
CVE-2016-5424 - NVD CVE-2016-5424