CVE-2021-32028

mediumPriorität · verfolgen · 27EPSS 0.016 · 75. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.56% (75th) EPSS

CVSS 4 · medium

Is it mine?

33 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A flaw was found in postgresql. Using an INSERT ... ON CONFLICT ... DO UPDATE command on a purpose-crafted table, an authenticated database user could read arbitrary bytes of server memory. The highest threat from this vulnerability is to data confidentiality.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

Mitigation SYS600cisa_csaf_ot
Hitachi Energy recommends security practices and firewall configurations to help protect process control networks from attacks that originate from outside the network. Such practices include physically protecting process control systems from direct access by unauthorized personnel, having no direct connections to the Internet, separating from other networks by means of a firewall system that has a minimal number of ports exposed, and others that must be evaluated case by case. Process control systems should not be used for Internet surfing, instant messaging, or receiving e-mails. Portable computers and removable storage media should be carefully scanned for viruses before they are connected to a control system.
MitigationDMS600cisa_csaf_ot
Hitachi Energy DMS600: Update to v4.6.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4–7.7

v2.04mediumAV:N/AC:L/Au:S/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 2.9

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.06.5mediumCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · CISA US

v3.17.7highAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1357USCWE-200USCWE-200USCWE-401US

betroffene Produkte (33)

Betroffene Produkte und Versionsbereiche.

IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-
IBM QRadar SIEM 7.3alle Versionencert_bundDEcpe:/a:ibm:qradar_siem:7.3
IBM QRadar SIEM 7.4alle Versionencert_bundDEcpe:/a:ibm:qradar_siem:7.4
IBM QRadar SIEM 7.5.0alle Versionencert_bundDEcpe:/a:ibm:qradar_siem:7.5.0
DMS600 - DMS600: Version 4.5alle Versionencisa_csaf_otUS
Hitachi Energy SYS600≤ 10.1.1cisa_csaf_otUS
Hitachi Energy SYS600≤ 9.4 FP1 | >= 10.2.1cisa_csaf_otUS
Hitachi Energy SYS60010.0.0 | → 10.2.1cisa_csaf_otUS
Hitachi Energy DMS600alle Versionencisa_csaf_otUS
n/a PostgreSQL≤ postgresql 13.3, postgresql 12.7, postgresql 11.12, postgresql 10.17, postgresql 9.6.22enisa_euvdEU
PostgreSQL Global Development Group PostgreSQL10 → 10.17fstec_bduRU
PostgreSQL Global Development Group PostgreSQL11 → 11.12fstec_bduRU
PostgreSQL Global Development Group PostgreSQL12 → 12.7fstec_bduRU
PostgreSQL Global Development Group PostgreSQL13 → 13.3fstec_bduRU
PostgreSQL Global Development Group PostgreSQL9.6 → 9.6.22fstec_bduRU
Postgres Professional Postgres Pro Certified≤ 11.15.1fstec_bduRU
Postgres Professional Postgres Pro Certified≤ 14.2.1fstec_bduRU
АО «ИВК» Альт 8 СПalle Versionenfstec_bduRU
АО «Концерн ВНИИНС» ОС ОН «Стрелец»≤ 1.0fstec_bduRU
АО «Концерн ВНИИНС» ОС ОН «Стрелец»≤ 16.01.2023fstec_bduRU

20 von 33 angezeigt

Advisories (5)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-1241PostgreSQL: Mehrere SchwachstellenDeutsch2021-05-13csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um Informationen offenzulegen.
WID-SEC-W-2025-0227IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2021-11-30csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um seine Privilegien zu erweitern, Administratorrechte zu erlangen, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.
ICSA-22-111-03Hitachi Energy MicroSCADA Pro/X SYS6002022-04-21icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could allow an attacker to eavesdrop on traffic between network source and destination, gain unauthorized access to information, or cause a denial-of-service condition.
ICSA-22-298-04Hitachi Energy MicroSCADA X DMS6002022-10-25icsa · cisa_csaf_otUS
Successful exploitation of this vulnerabilities could allow an attacker to gain unauthorized access to information.
BIT-postgresql-2021-320282024-03-06vendor · osvUS
A flaw was found in postgresql. Using an INSERT ... ON CONFLICT ... DO UPDATE command on a purpose-crafted table, an authenticated database user could read arbitrary bytes of server memory. The highest threat from this vulnerability is to data confidentiality.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund cisa_csaf_ot osv NVD CVE.org MITRE

veröffentlicht 2021-10-11geändert 2026-06-17

Referenzen (49)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan