搜索

[4174] 2017-08-15_PostgreSQL发布三大漏洞补丁[附链接]

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-08-15_PostgreSQL发布三大漏洞补丁[附链接] P o s t g r e S Q L 发 布 三 大 漏 洞 补 丁 [ 附 链 接 ] 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 5 E 安 全 8 月 1 5 日 讯   P o s t g r e S Q L 发 布 了 针 对 9 . 6 . 4 、 9 . 5 . 8 、 9 . 4 . 1 3 、 9 . 3 . 1 8 和 9 . 2 . 2 2 版 本 的 三 大 安 全 补 丁 ， 开 发 人 员 应 尽 快 更 新 。 P o s t g r e S Q L   8 月 1 0 日 发 布 公 告 指 出 ， P o s t g r e S Q L 全 球 开 发 团 队 宣 布 推 出 P o s t g r e S Q L   1 0   B e t a   3 ， 并 发 布 了 针 对 9 . 6 . 4 、 9 . 5 . 8 、 9 . 4 . 1 3 、 9 . 3 . 1 8 和 9 . 2 . 2 2 版 本 的 更 新 。 漏 洞 ： 漏 洞 ： C V E - 2 0 1 7 - 7 5 4 7 这 个 热 门 的 对 象 关 系 数 据 库 管 理 系 统 （ O R D B M S ） 受 漏 洞 C V E - 2 0 1 7 - 7 5 4 7 影 响 ， 攻 击 者 可 远 程 利 用 该 漏 洞 获 取 他 人 密 码 。 B u g z i l l a 指 出 ， P o s t g r e S Q L 在 处 理 p g _ u s e r _ m a p p i n g s 视 图 过 程 中 存 在 授 权 漏 洞 。 经 验 证 的 远 程 攻 击 者 可 能 会 利 用 该 漏 洞 从 用 户 映 射 中 获 取 密 码 ， 执 行 此 操 作 无 需 具 备 特 权 。 这 篇 公 告 指 出 ， T h e   p g _ u s e r _ m a p p i n g s 视 图 长 期 要 求 具 有 外 部 服 务 器 的 特 权 ， 以 便 能 查 看 与 服 务 器 用 户 映 射 相 关 的 “ 选 项 ” ， 尤 其 是 密 码 。 针 对 C V E - 2 0 1 7 - 7 4 8 6 的 补 丁 删 除 了 这 种 需 求 ， 这 样 一 来 ， 每 个 用 户 便 能 从 外 部 服 务 器 提 供 商 为 问 题 用 户 定 义 的 用 户 映 射 中 获 取 密 码 ， 即 使 外 部 服 务 器 提 供 商 未 授 权 任 何 实 际 的 特 权 ， 问 题 用 户 也 可 能 会 获 取 密 码 ， 并 通 过 另 一 种 机 制 连 接 。
漏 洞 ： 漏 洞 ： C V E - 2 0 1 7 - 7 5 4 6 导 致 服 务 器 接 受 空 密 码 的 漏 洞 C V E - 2 0 1 7 - 7 5 4 6 。 公 告 指 出 ， 尽 管 l i b p q 拒 绝 发 送 空 密 码 ， 但 仍 能 使 用 空 密 码 验 证 P o s t g r e S Q L 数 据 库 账 号 。 远 程 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 账 号 的 权 限 。 几 种 验 证 方 法 ， 包 括 广 泛 使 用 的 “ m d 5 ” 也 允 许 使 用 空 密 码 。 在 客 户 端 ， L i b p q 将 不 会 发 送 空 密 码 ， 这 可 能 已 经 造 成 一 种 错 觉 ： 空 密 码 等 同 于 禁 用 账 号 （ 这 些 账 号 要 求 使 用 密 码 的 验 证 方 法 ） 。 相 反 ， 攻 击 者 可 能 很 容 易 被 验 证 为 用 户 。 漏 洞 ： 漏 洞 ： C V E - 2 0 1 7 - 7 5 4 8 该 漏 洞 存 在 于 l o _ p u t ( ) 函 数 中 ， 其 缺 失 权 限 检 查 ， 允 许 任 何 用 户 修 改 “ 大 对 象 ” （ L a r g e   O b j e c t ） 中 的 数 据 。 公 告 指 出 ，   P o s t g r e S Q L 处 理 大 对 象 过 程 存 在 授 权 漏 洞 ， 经 验 证 的 远 程 用 户 不 具 备 任 何 特 权 就 能 利 用 该 漏 洞 重 写 整 个 对 象 内 容 ， 最 终 导 致 拒 绝 服 务 。 P o s t g r e S Q L 还 提 醒 用 户 ， 将 于 9 月 停 止 使 用 版 本 9 . 2 。 修 复 方 式 ： h t t p s : / / w w w . p o s t g r e s q l . o r g / a b o u t / n e w s / 1 7 7 2 / 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 明 原 文 地 址 ： h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 1 1 0 5 3 5 8 2 . s h t m l 相 关 阅 读 ： 白 帽 黑 客 在 美 国 空 军 网 络 中 发 现 2 0 7 个 漏 洞 美 国 首 个 开 放 的 政 府 漏 洞 悬 赏 计 划 对 象 ： G S A   F e d e r a l i s t . N E T 编 码 库 存 在 严 重 的 反 序 列 化 漏 洞 德 国 S M A 太 阳 能 电 池 板 逆 变 器 漏 洞 严 重 威 胁 欧 洲 电 网 美 司 法 部 发 布 《 在 线 系 统 漏 洞 披 露 计 划 框 架 》 美 司 法 部 发 布 《 在 线 系 统 漏 洞 披 露 计 划 框 架 》
▽ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理