p PatchFirst

CVE-2018-1115

CVE-2018-1115

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

postgresql before versions 10.4, 9.6.9 is vulnerable in the adminpack extension, the pg_catalog.pg_logfile_rotate() function doesn't follow the same ACLs than pg_rorate_logfile. If the adminpack is added to a database, an attacker able to connect to it could exploit this to force log rotation.

CVSS 4.2 · Mittel · EPSS 3,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • postgresql

    Softwareversionen
    • postegresql 10.4: Betroffen
    • postegresql 9.6.9: Betroffen

    Keine Korrektur veröffentlicht

  • postgresql-10 Ubuntu:18.04:LTS

    Softwareversionen
    • 10.1-1
    • 10.1-2
    • 10.2-1
    • 10.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.4-0ubuntu0.18.04

    Auf 10.4-0ubuntu0.18.04 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →