BDU:2019-02120 (CVE-2019-10127)

Уязвимость системы управления базами данных PostgreSQL, связанная с недостатками контроля доступа, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2019-06-18

Описание

Уязвимость системы управления базами данных PostgreSQL связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

PostgreSQL (9.5)PostgreSQL (9.4)PostgreSQL (9.6)PostgreSQL (10)PostgreSQL (11)

Способ устранения

Обновление системы управления базами данных PostgreSQL до версий 9.4.22, 9.5.17, 9.6.13, 10.8, 11.3 или новее

Оценка CVSS

Балл	6.2 — средняя опасность

Источники и патчи

https://www.postgresql.org/support/security/https://access.redhat.com/security/cve/cve-2019-10127 https://bugzilla.redhat.com/show_bug.cgi?id=1707098

Проверьте безопасность своего сайта и почты → Полная проверка домена