PT-2020-5316 · Postgresql+7 · Postgresql+7
Tom Lane
·
Publicado
2019-08-07
·
Atualizado
2024-06-15
·
CVE-2020-1720
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do PostgreSQL anteriores à 12.2
Versões do PostgreSQL anteriores à 11.7
Versões do PostgreSQL anteriores à 10.12
Versões do PostgreSQL anteriores à 9.6.17
Descrição
Foi encontrada uma falha no comando “ALTER ... DEPENDS ON EXTENSION” do PostgreSQL, na qual os subcomandos não realizavam verificações de autorização. Um invasor autenticado poderia usar essa falha em determinadas configurações para excluir objetos, como funções, gatilhos e outros, levando à corrupção do banco de dados.
Recomendações
Para versões anteriores à 12.2, atualize para a versão 12.2 ou posterior.
Para versões anteriores à 11.7, atualize para a versão 11.7 ou posterior.
Para versões anteriores à 10.12, atualize para a versão 10.12 ou posterior.
Para versões anteriores à 9.6.17, atualize para a versão 9.6.17 ou posterior.
Correção
Improper Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Postgresql
Red Hat
Rocky Linux
Suse
Ubuntu