BDU:2019-02122 (CVE-2019-10129)

Уязвимость инсталлятора BigSQL системы управления базами данных PostgreSQL, позволяющая нарушителю прочитать произвольные области памяти серверного процесса

Опубликовано: 2019-06-18

Описание

Уязвимость инсталлятора BigSQL системы управления базами данных PostgreSQL связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прочитать произвольные области памяти серверного процесса с помощью специально созданного запроса INSERT к партицированной таблицы

Затрагиваемое ПО и версии

PostgreSQL (11)Postgres Pro Certified (до 11.11.1)

Способ устранения

Обновление системы управления базами данных PostgreSQL до 11.3 или более поздней версии

Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://www.postgresql.org/support/security/https://access.redhat.com/security/cve/cve-2019-10129 https://www.opennet.ru/opennews/art.shtml?num=50660 https://postgrespro.ru/products/postgrespro/certified

Проверьте безопасность своего сайта и почты → Полная проверка домена