PT-2025-22574 · 'Русбитех Астра'+8 · Astra Linux Special Edition+9

Published 2025-02-13 · Updated 2025-02-13 · CVE-2025-109450548492

BDU

CVSS v2.0

10

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость функций PQescapeLiteral(), PQescapeIdentifier(), PQescapeString() и PQescapeStringConn() библиотеки libpq системы управления базами данных PostgreSQL связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Fix

SQL injection

Weakness Enumeration

CWE-89

CWE-149

Related Identifiers

BDU:2025-01601

CVE-2025-109450548492

Affected Products

Astra Linux Special Edition

Platform V Pangolin Se

Postgresql

Postgres Pro Certified

Rosa Virtualization 3.0

Мсвсфера

Осон Основа Оnyx

Red Os

Роса Кобальт

Субд 'Tantor'

References · 16

• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-01601 · Security Note
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 · Vendor Advisory
• https://wiki.astralinux.ru/x/ziLoD · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 · Vendor Advisory
• https://abf.rosa.ru/advisories/ROSA-SA-2025-2827 · Note
• https://attackerkb.com/topics/G5s8ZWAbYH/cve-2024-12356/rapid7-analysis · Note
• https://postgresql.org/support/security/CVE-2025-1094 · Note
• https://lk-new.astralinux.ru · Note
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-postgresql16-cve-2025-109450548492/?sphrase_id=806649 · Note
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.14 · Note
• https://abf.rosa.ru/advisories/ROSA-SA-2025-2828 · Note
• https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:1738?lang=ru · Note
• https://abf.rosa.ru/advisories/ROSA-SA-2025-2787 · Note
• https://abf.rosa.ru/advisories/ROSA-SA-2025-3036 · Note