Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je kvůli nesprávné kontrole proměnných prostředí v PostgreSQL PL/Perl umožněno změnit citlivé proměnné prostředí (např. PATH), což může vést ke spuštění kódu na databázovém serveru, aniž by měl útočník přístup k operačnímu systému serveru [2].

Zranitelnost se nachází v produktu:

• PostgreSQL; >=12.0, <12.21; >=13.0, <13.17; >=14.0, <14.14; >=15.0, <15.9; >=16.0, <16.5; >=17.0, <17.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-10979 na cve.org, NVD
• CWE-15: External Control of System or Configuration Setting na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 11. 2024.

Autentizovanému vzdálenému útočníkovi je skrze nesprávné přiřazení oprávnění pomocí příkazů "SET ROLE", "SET SESSION AUTHORIZATION" nebo obdobné funkce umožněno neoprávněně zobrazit nebo modifikovat řádky v databázi [3].

Zranitelnost se nachází v produktu:

• PostgreSQL; >=12.0, <12.21; >=13.0, <13.17; >=14.0, <14.14; >=15.0, <15.9; >=16.0, <16.5; >=17.0, <17.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

Více informací:

• CVE-2024-10978 na cve.org, NVD
• CWE-266: Incorrect Privilege Assignment na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 11. 2024.

Autentizovanému vzdálenému útočníkovi je v tabulkách se zabezpečením na úrovni řádků kvůli nekompletnímu sledování změn uživatelského ID umožněno neoprávněně zobrazit nebo modifikovat řádky v databázi. Zranitelnost je zneužitelná v aplikacích používajících subdotazy, dotazy "WITH", "Security Invoker View" nebo SQL funkce odkazující na tabulky s tímto zabezpečením [4].

Zranitelnost se nachází v produktu:

• PostgreSQL; >=12.0, <12.21; >=13.0, <13.17; >=14.0, <14.14; >=15.0, <15.9; >=16.0, <16.5; >=17.0, <17.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

Více informací:

• CVE-2024-10976 na cve.org, NVD
• CWE-1250: Improper Preservation of Consistency Between Independent Representations of Shared State na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 11. 2024.

Autentizovanému vzdálenému útočníkovi je skrze předání libovolných non-NUL bajtů aplikaci libpq umožněno vložit falešné chybové zprávy, které může uživatel považovat za platný výsledek dotazu [5].

Zranitelnost se nachází v produktu:

• PostgreSQL; >=12.0, <12.21; >=13.0, <13.17; >=14.0, <14.14; >=15.0, <15.9; >=16.0, <16.5; >=17.0, <17.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

Více informací:

• CVE-2024-10977 na cve.org, NVD
• CWE-348: Use of Less Trusted Source na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 11. 2024.