p PatchFirst

CVE-2021-3677

CVE-2021-3677

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in postgresql. A purpose-crafted query can read arbitrary bytes of server memory. In the default configuration, any authenticated database user can complete this attack at will. The attack does not require the ability to create objects. If server settings include max_worker_processes=0, the known versions of this attack are infeasible. However, undiscovered variants of the attack may be independent of that setting.

CVSS 6.5 · Moyenne · EPSS 1,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • postgresql

    Versions du logiciel
    • Fixedin v13.4, v12.8, v11.13: Concernée

    Aucun correctif publié

  • postgresql-13 Debian:11

    Versions du logiciel
    • 13.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 13.4-0+deb11u1

    Mettez à jour vers 13.4-0+deb11u1

  • postgresql-12 Ubuntu:20.04:LTS

    Versions du logiciel
    • 12.0-1
    • 12.1-1
    • 12.1-2build1
    • 12.2-1
    • 12.2-1ubuntu2
    • 12.2-4
    • 12.4-0ubuntu0.20.04.1
    • 12.5-0ubuntu0.20.04.1
    • 12.6-0ubuntu0.20.04.1
    • 12.7-0ubuntu0.20.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 12.8-0ubuntu0.20.04.1

    Mettez à jour vers 12.8-0ubuntu0.20.04.1

Sources originales

Vérifiez votre serveur →