CVE-2023-39418
CVE-2023-39418 · Postgresql: merge fails to enforce update or select row security policies
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.
CVSS 3.1 · Niedrig · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 8
- Softwareversionen
- ≥ 8090020231114113548.a75119d5: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.8 extended update support
- Softwareversionen
- ≥ 8080020231113134015.63b34585: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9
- Softwareversionen
- ≥ 9030020231120082734.rhel9: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9.2 extended update support
- Softwareversionen
- ≥ 9020020231115020618.rhel9: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
red hat enterprise linux 9
Keine Korrektur veröffentlicht
red hat software collections
Keine Korrektur veröffentlicht
postgresql-15 Debian:12
- Softwareversionen
- 15.3-0+deb12u1
- 15.3-1
- 15.4-0+deb12u1
- 15.4-1
- 15.4-2
- 15.4-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 15.5-0+deb12u1
Auf 15.5-0+deb12u1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2023:7785
- https://access.redhat.com/errata/RHSA-2023:7883
- https://access.redhat.com/errata/RHSA-2023:7884
- https://access.redhat.com/errata/RHSA-2023:7885
- https://access.redhat.com/security/cve/CVE-2023-39418
- https://bugzilla.redhat.com/show_bug.cgi?id=2228112
- https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=cb2ae5741f2458a474ed3c31458d242e678ff229
- https://www.postgresql.org/support/security/CVE-2023-39418/
- https://security.netapp.com/advisory/ntap-20230915-0002/
- https://www.debian.org/security/2023/dsa-5553
- https://nvd.nist.gov/vuln/detail/CVE-2023-39418