ГлавнаяБаза уязвимостей БДУ → BDU:2021-05857
7.6высокая

BDU:2021-05857 (CVE-2021-23214)

Уязвимость системы управления базами данных PostgreSQL, связанная с непринятием мер по шифрованию защищаемых данных, позволяющая нарушителю реализовать атаку типа «человек посередине»
Опубликовано: 2021-12-07
Описание

Уязвимость системы управления базами данных PostgreSQL связана с непринятием мер по шифрованию защищаемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине»

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Ubuntu (18.04 LTS)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Red Hat Enterprise Linux (8)Suse Linux Enterprise Server (12 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (15)Suse Linux Enterprise Server (12 SP3-LTSS)SUSE OpenStack Cloud (8)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Software Development Kit (12 SP5)SUSE OpenStack Cloud Crowbar (8)Debian GNU/Linux (10)HPE Helion Openstack (8)Red Hat Software CollectionsSuse Linux Enterprise Server (12 SP3-ESPOS)SUSE OpenStack Cloud (9)SUSE OpenStack Cloud Crowbar (9)SUSE Linux Enterprise High Performance Computing (12 SP5)SUSE Linux Enterprise High Performance Computing (15-LTSS)Suse Linux Enterprise Server (15-LTSS)Ubuntu (20.04 LTS)Suse Linux Enterprise Server (12 SP4-ESPOS)Suse Linux Enterprise Server (12 SP4-LTSS)Suse Linux Enterprise Server (15-ESPOS)Ubuntu (21.04)
Способ устранения

Использование рекомендаций:

Для PostgreSQL:
https://www.postgresql.org/about/news/postgresql-141-135-129-1114-1019-and-9624-released-2349/
https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=046c2c846b741a12e7fd61d8d86bf324a20e3dfc

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-23214
https://ubuntu.com/security/notices/USN-5145-1

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-23214

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-23214

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-23214.html

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для ОСОН Основа:
Обновление программного обеспечения postgresql-11 до версии 11.15+repack1-1.pgdg100+1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения postgresql-9.6 до версии 9.6.24+repack1-1.pgdg90+1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition 1.7:
обновить пакет postgresql-11 до 11.10-astra.se13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2021111139https://www.postgresql.org/about/news/postgresql-141-135-129-1114-1019-and-9624-released-2349/https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=046c2c846b741a12e7fd61d8d86bf324a20e3dfchttps://ubuntu.com/security/CVE-2021-23214https://ubuntu.com/security/notices/USN-5145-1https://security-tracker.debian.org/tracker/CVE-2021-23214https://access.redhat.com/security/cve/cve-2021-23214https://www.suse.com/security/cve/CVE-2021-23214.html
Проверьте безопасность своего сайта и почты → Полная проверка домена