PT-2021-3839 · Unknown+10 · Postgresql+9
Msiddiqu
·
Publicado
2021-08-11
·
Atualizado
2026-04-03
·
CVE-2021-3677
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
PostgreSQL (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a uma falha no PostgreSQL que permite que um invasor leia bytes arbitrários da memória do servidor por meio de uma consulta especialmente criada. Na configuração padrão, qualquer usuário autenticado do banco de dados pode explorar essa vulnerabilidade à vontade, sem precisar de permissão para criar objetos. A viabilidade do ataque pode ser afetada por configurações do servidor, como max worker processes=0, mas variantes ainda não descobertas do ataque podem não depender dessa configuração.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Postgresql
Red Hat
Rocky Linux
Suse
Ubuntu