ГлавнаяБаза уязвимостей БДУ → BDU:2019-04242
9.4критическая

BDU:2019-04242 (CVE-2018-1115)

Уязвимость функции pg_catalog.pg_logfile_rotate() модуля adminpack системы управления базами данных PostgreSQL, позволяющая нарушителю оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2019-11-25
Описание

Уязвимость функции pg_catalog.pg_logfile_rotate() модуля adminpack системы управления базами данных PostgreSQL связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)PostgreSQL (до 9.6.9)PostgreSQL (от 10.0 до 10.4)
Способ устранения

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для PostgreSQL:
https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=7b34740

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=7b34740https://nvd.nist.gov/vuln/detail/CVE-2018-1115https://www.cvedetails.com/cve/CVE-2018-1115/?q=CVE-2018-1115
Проверьте безопасность своего сайта и почты → Полная проверка домена