PostgreSQL sebezhetőségek


2016. augusztus 15. 06:21

CH azonosító

CH-13491

Angol cím

PostgreSQL vulnerabilities

Felfedezés dátuma

2016.08.10.

Súlyosság

Magas

Érintett rendszerek

PostgreSQL
PostgreSQL Global Development Group

Érintett verziók

PostgreSQL 9.x

Összefoglaló

PostgreSQL magas kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó jogosultságot szerezhet, vagy szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az egyik sérülékenység olyan SQL-ekkel válhat kihasználhatóvá, amelyek CASE/WHEN utasításokat is tartalmaznak. Ekkor az érintett szerver válaszképtelenné válhat.

A másik sérülékenység a CREATEDB, illetve a CREATEROLE kapcsán merült fel, és speciálisan szerkesztett objektumnevekkel válhat kihasználhatóvá. A hiba hatására akár superuser jogokkal történő visszaélésekre is lehetőség adódhat.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: www.postgresql.org
CVE-2016-5423 - NVD CVE-2016-5423
CVE-2016-5424 - NVD CVE-2016-5424

Legfrissebb sérülékenységek
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
Tovább a sérülékenységekhez »