BDU:2021-02774 (CVE-2021-32029)

Уязвимость реализации команды UPDATE ... RETURNING системы управления базами данных PostgreSQL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-06-02

Описание

Уязвимость реализации команды UPDATE ... RETURNING системы управления базами данных PostgreSQL связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.2 Муром)PostgreSQL (от 11 до 11.12)PostgreSQL (от 12 до 12.7)PostgreSQL (от 13 до 13.3)Альт 8 СПОСОН ОСнова Оnyx (до 2.3)ROSA Virtualization (2.1)Postgres Pro Certified (до 11.15.1)Postgres Pro Certified (до 14.2.1)

Способ устранения

Использование рекомендаций:
Для PostgreSQL:
https://www.postgresql.org/support/security/CVE-2021-32029/

Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified

Для Ред ОС:
https://redos.red-soft.ru/updatesec/

Для ОСОН Основа:
Обновление программного обеспечения postgresql-11 до версии 11.13+repack1-1.pgdg100+1+osnova2

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2449

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://www.securitylab.ru/vulnerability/520085.php https://www.cybersecurity-help.cz/vdb/SB2021051316 https://www.opennet.ru/opennews/art.shtml?num=55148 https://redos.red-soft.ru/updatesec/https://www.postgresql.org/support/security/CVE-2021-32029/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.3/https://postgrespro.ru/products/postgrespro/certified https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена