PostgreSQL حتى 8.1.5 V3 Protocol Message ROLLBACK/COMMIT الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.9$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في PostgreSQL حتى 8.1.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة ROLLBACK/COMMIT من العنصر V3 Protocol Message Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2006-5540. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في PostgreSQL حتى 8.1.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة ROLLBACK/COMMIT من العنصر V3 Protocol Message Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. تم اكتشاف الخلل بتاريخ 16/10/2006. تم إصدار التحذير حول الضعف 25/10/2006 عن طريق Sergey Koposov (موقع إلكتروني). يمكن قراءة الاستشارة من هنا projects.commandprompt.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2006-5540. تم تخصيص CVE في 26/10/2006. تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يتوفر أي استغلال.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 9 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 67447. أنها مصنفة إلى عائلةOracle Linux Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156184 (Oracle Enterprise Linux Update for PostgreSQL (ELSA-2007:0064)).

تصحيح المشكلة هذه يمكن تحميله من هنا projects.commandprompt.com. يُفضل ترقية المكون المصاب. تم توفير إجراء وقائي محتمل 4 أشهر بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 20717), X-Force (29810), Secunia (SA22562), SecurityTracker (ID 1017115) , Vulnerability Center (SBV-13068).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.9

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 67447
Nessus الأسم: Oracle Linux 3 / 4 : postgresql (ELSA-2007-0064)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 65371
OpenVAS الأسم: SLES9: Security update for PostgreSQL
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: projects.commandprompt.com

الجدول الزمنيالمعلومات

16/10/2006 🔍
24/10/2006 +8 أيام 🔍
25/10/2006 +1 أيام 🔍
25/10/2006 +0 أيام 🔍
25/10/2006 +0 أيام 🔍
26/10/2006 +1 أيام 🔍
26/10/2006 +0 أيام 🔍
26/10/2006 +0 أيام 🔍
30/10/2006 +4 أيام 🔍
07/11/2006 +8 أيام 🔍
08/02/2007 +93 أيام 🔍
12/07/2013 +2346 أيام 🔍
25/04/2026 +4670 أيام 🔍

المصادرالمعلومات

منتج: postgresql.org

استشارة: 25504
باحث: Sergey Koposov
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-5540 (🔍)
GCVE (CVE): GCVE-0-2006-5540
GCVE (VulDB): GCVE-100-2633

OVAL: 🔍

X-Force: 29810
SecurityFocus: 20717 - PostgreSQL Multiple Local Denial of Service Vulnerabilities
Secunia: 22562 - PostgreSQL Denial of Service Vulnerabilities, Not Critical
OSVDB: 30018 - CVE-2006-5540 - PostgreSQL - Denial-Of-Service Issue
SecurityTracker: 1017115
Vulnerability Center: 13068 - PostgreSQL Remote Authenticated Users Can Cause Denial of Service (Daemon Crash), Medium
Vupen: ADV-2006-4182

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 30/10/2006 08:39 AM
تم التحديث: 25/04/2026 02:35 PM
التغييرات: 30/10/2006 08:39 AM (97), 10/07/2019 04:37 PM (4), 13/03/2021 02:43 PM (3), 25/04/2026 02:35 PM (15)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!