p PatchFirst

CVE-2018-1115

CVE-2018-1115

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

postgresql before versions 10.4, 9.6.9 is vulnerable in the adminpack extension, the pg_catalog.pg_logfile_rotate() function doesn't follow the same ACLs than pg_rorate_logfile. If the adminpack is added to a database, an attacker able to connect to it could exploit this to force log rotation.

CVSS 4.2 · Moyenne · EPSS 3,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • postgresql

    Versions du logiciel
    • postegresql 10.4: Concernée
    • postegresql 9.6.9: Concernée

    Aucun correctif publié

  • postgresql-10 Ubuntu:18.04:LTS

    Versions du logiciel
    • 10.1-1
    • 10.1-2
    • 10.2-1
    • 10.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 10.4-0ubuntu0.18.04

    Mettez à jour vers 10.4-0ubuntu0.18.04

Sources originales

Vérifiez votre serveur →