ГлавнаяБаза уязвимостей БДУ → BDU:2023-03247
8.3высокая

BDU:2023-03247 (CVE-2023-2454)

Уязвимость системы управления базами данных PostgreSQL, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2023-06-20
Описание

Уязвимость компонента Schema Handler системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код с помощью команды CREATE SCHEMA

Затрагиваемое ПО и версии
SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Suse Linux Enterprise Server (12 SP4-ESPOS)Suse Linux Enterprise Server (12 SP4-LTSS)Suse Linux Enterprise Server (15 SP1-LTSS)Debian GNU/Linux (11)РЕД ОС (7.3)Astra Linux Special Edition (1.7)OpenSUSE Leap (15.4)SUSE Linux Enterprise Server for SAP Applications (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP2)Альт 8 СПSuse Linux Enterprise Desktop (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Ubuntu (22.04 LTS)Suse Linux Enterprise Server (15 SP2-LTSS)Amazon Linux 2Astra Linux Special Edition (4.7)Ubuntu (22.10)Suse Linux Enterprise Server (15 SP3-LTSS)РОСА Кобальт (7.9)Ubuntu (18.04 ESM)Ubuntu (23.04)Amazon Linux (2023)PostgreSQL (от 11.0 до 11.20)
Способ устранения

Использование рекомендаций:
Для PostgreSQL:
https://www.postgresql.org/support/security/CVE-2023-2454/

Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified

Для Защищенная система управления базами данных «Jatoba»:
Обновление программного средства до актуальной версии

ДляDebian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-2454

Для Ubuntu:
https://ubuntu.com/security/notices/USN-6104-1

Для Amazon Linux:
https://explore.alas.aws.amazon.com/CVE-2023-2454.html

Для FreeBSD:
https://vulners.com/freebsd/FBB5A260-F00F-11ED-BBAE-6CC21735F730

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-2454.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition 1.7:
обновить пакет postgresql-11 до 1:11.21-astra.se6+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения postgresql-11 до версии 11.21+repack1-0+deb10u2.osnova0

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ:https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2359

Для Astra Linux Special Edition 4.7:
обновить пакет postgresql-11 до 1:11.21-astra.se6+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2486

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2485

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2484

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2486

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2485

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2484

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2743

Оценка CVSS
Балл8.3 — высокая опасность
Источники и патчи
https://www.postgresql.org/support/security/CVE-2023-2454/https://security-tracker.debian.org/tracker/CVE-2023-2454https://ubuntu.com/security/notices/USN-6104-1https://explore.alas.aws.amazon.com/CVE-2023-2454.htmlhttps://vulners.com/freebsd/FBB5A260-F00F-11ED-BBAE-6CC21735F730https://www.suse.com/security/cve/CVE-2023-2454.htmlhttps://postgrespro.ru/products/postgrespro/certifiedhttps://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена