CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	0.00

PostgreSQL ist eine hoch skalierbare, SQL-kompatible und unter der open-source Lizenz herausgegebene relationale Datenbank. Das PostgreSQL Team meldete drei Sicherheitslücken in ihrer Lösung. Wie das Entwickler-Team in einem Mailing bekannt gab, existiert eine Pufferüberlauf-Schwachstelle bei der Verarbeitung zu vieler Cursor Deklarationen in plpgsql. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in den Versionen 8.0.1, 7.4.7, 7.3.9 und 7.2.7 behoben. Ein Upgrade ist entsprechend anzuraten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19183) und Tenable (17129) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 1166, 1168, 1167 und 23909.

Für den Vulnerability Scanner Nessus wurde am 16.02.2005 ein Plugin mit der ID 17129 (RHEL 2.1 : postgresql (RHSA-2005:150)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt.

Eine unschöne Schwachstelle, die eindeutig auf Nachlässigkeit bei der Entwicklung zurückzuführen ist. Da es sich hierbei schon fast um einen klassischen Fehler handelt, ist das Verstehen und Umsetzen dieses durch Angreifer keiner allzu hohen Hürde unterworfen. In betroffenen Umgebungen sollte man mit dem Einspielen der neuen PostgreSQL Version nicht warten.

Produktinfo

Typ

• Database Software

Name

• PostgreSQL

Version

• 7.2.1
• 7.2.2
• 7.2.3
• 7.2.4
• 7.2.5
• 7.2.6
• 7.2.7
• 7.4.1
• 7.4.2
• 7.4.3
• 7.4.4
• 7.4.5
• 7.4.6
• 7.4.7

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 17129
Nessus Name: RHEL 2.1 : postgresql (RHSA-2005:150)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52194
OpenVAS Name: FreeBSD Ports: postgresql, postgresql-server, ja-postgresql
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: wwwmaster.postgresql.org

Timelineinfo

01.02.2005 🔍
01.02.2005 +0 Tage 🔍
01.02.2005 +0 Tage 🔍
01.02.2005 +0 Tage 🔍
01.02.2005 +0 Tage 🔍
04.02.2005 +3 Tage 🔍
05.02.2005 +1 Tage 🔍
14.02.2005 +9 Tage 🔍
16.02.2005 +2 Tage 🔍
16.02.2005 +0 Tage 🔍
02.05.2005 +75 Tage 🔍
01.07.2019 +5173 Tage 🔍

Quelleninfo

Produkt: postgresql.org

Advisory: archives.postgresql.org
Person: Marc G. Fournier
Firma: postgresql.org
Status: Nicht definiert

CVE: CVE-2005-0227 (🔍)
OVAL: 🔍

X-Force: 19183
Vulnerability Center: 7073 - PostgreSQL Local Loading of Arbitrary Shared Libraries and Code Execution via LOAD Extension, Medium
SecurityFocus: 12411 - PostgreSQL LOAD Extension Local Privilege Escalation Vulnerability
Secunia: 12948 - PostgreSQL Multiple Vulnerabilities, Less Critical
OSVDB: 13354 - CVE-2005-0227 - PostgreSQL - Code Execution Issue

Siehe auch: 🔍

Eintraginfo

Erstellt: 04.02.2005 14:20
Aktualisierung: 01.07.2019 09:24
Anpassungen: 04.02.2005 14:20 (88), 01.07.2019 09:24 (6)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!