ГлавнаяБаза уязвимостей БДУ → BDU:2021-05535
2.6средняя

BDU:2021-05535 (CVE-2021-23222)

Уязвимость библиотеки libpq системы управления базами данных PostgreSQL, позволяющая нарушителю реализовать атаку типа «человек посередине»
Опубликовано: 2021-11-18
Описание

Уязвимость библиотеки libpq системы управления базами данных PostgreSQL связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Ubuntu (21.04)Ubuntu (21.10)PostgreSQL (от 14 до 14.1)PostgreSQL (от 13 до 13.5)PostgreSQL (от 12 до 12.9)PostgreSQL (от 11 до 11.14)PostgreSQL (от 10 до 10.19)PostgreSQL (от 9.6 до 9.6.24)ОС ТД АИС ФССП России (ИК6)Альт 8 СПОСОН ОСнова Оnyx (до 2.5)Postgres Pro Certified (до 11.15.1)Postgres Pro Certified (до 14.2.1)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для PostgreSQL:
https://www.postgresql.org/support/security/CVE-2021-23222/

Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5145-1

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для ОСОН Основа:
Обновление программного обеспечения postgresql-11 до версии 11.15+repack1-1.pgdg100+1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения postgresql-9.6 до версии 9.6.24+repack1-1.pgdg90+1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл2.6 — средняя опасность
Источники и патчи
https://www.postgresql.org/support/security/CVE-2021-23222/https://access.redhat.com/security/cve/cve-2021-23222https://ubuntu.com/security/notices/USN-5145-1https://goslinux.fssp.gov.ru/2726972/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/https://postgrespro.ru/products/postgrespro/certifiedhttps://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена