Исходное описание
PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to incorrect authentication flaw allowing remote attackers to gain access to database accounts with an empty password.
Затронутое ПО
- PostgreSQL = 9.4.12= 9.2.11= 9.5.6= 9.5.1= 9.2.3= 9.4.4 точное совпадение
Подробности
- Опубликовано
- 2017-08-17
- Последнее изменение
- 2024-09-17
- Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- CWE
- CWE-287
Ссылки
- cve.org/CVE-2017-7546
- nvd.nist.gov/vuln/detail/CVE-2017-7546
- access.redhat.com/errata/RHSA-2017:2728
- www.debian.org/security/2017/dsa-3936
- access.redhat.com/errata/RHSA-2017:2678
- access.redhat.com/errata/RHSA-2017:2860
- www.securityfocus.com/bid/100278
- www.debian.org/security/2017/dsa-3935
- www.securitytracker.com/id/1039142
- www.postgresql.org/about/news/1772/
- security.gentoo.org/glsa/201710-06
- access.redhat.com/errata/RHSA-2017:2677
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.