Исходное описание
PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to authorization flaw allowing remote authenticated attackers to retrieve passwords from the user mappings defined by the foreign server owners without actually having the privileges to do so.
Затронутое ПО
- PostgreSQL = 9.4.12= 9.2.11= 9.5.6= 9.2.3= 9.4.4= 9.3.12 точное совпадение
Подробности
- Опубликовано
- 2017-08-17
- Последнее изменение
- 2024-09-17
- Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- CWE
- CWE-522
Ссылки
- cve.org/CVE-2017-7547
- nvd.nist.gov/vuln/detail/CVE-2017-7547
- access.redhat.com/errata/RHSA-2017:2728
- www.debian.org/security/2017/dsa-3936
- access.redhat.com/errata/RHSA-2017:2678
- www.debian.org/security/2017/dsa-3935
- www.securitytracker.com/id/1039142
- www.postgresql.org/about/news/1772/
- security.gentoo.org/glsa/201710-06
- www.securityfocus.com/bid/100275
- access.redhat.com/errata/RHSA-2017:2677
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.