DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PostgreSQL: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-08-10
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-39418US | medium4.3OT erhöht | — | ||
A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and S… | ||||
| CVE-2023-39417US | high8.8 | — | ||
IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, ''… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:7770 vom 2023-12-13external
- Red Hat Security Advisory RHSA-2023:7772 vom 2023-12-13external
- Oracle Linux Security Advisory ELSA-2023-7784 vom 2023-12-15external
- Oracle Linux Security Advisory ELSA-2026-28208 vom 2026-06-26external
- Red Hat Security Advisory RHSA-2023:7545 vom 2023-11-28external
- Red Hat Security Advisory RHSA-2023:7579 vom 2023-11-29external
- Red Hat Security Advisory RHSA-2023:7580 vom 2023-11-29external
- Red Hat Security Advisory RHSA-2023:7581 vom 2023-11-29external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan