PostgreSQL 8.4/9.0 Role Revoke Access escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
4.6$0-$5k0.00

Resumeninformación

Una vulnerabilidad clasificada como problemática fue encontrada en PostgreSQL 8.4/9.0. Resulta afectada una función desconocida dentro del componente Role Handler. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esta vulnerabilidad se registra como CVE-2014-0060. No se encuentra disponible ningún exploit. Se sugiere actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como problemática fue encontrada en PostgreSQL 8.4/9.0 (Database Software). Una función desconocida del componente Role Handler es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la la disponibilidad. El resumen de CVE es:

PostgreSQL anterior a 8.4.20, 9.0.x anterior a 9.0.16, 9.1.x anterior a 9.1.12, 9.2.x anterior a 9.2.7 y 9.3.x anterior a 9.3.3 no fuerza debidamente la restricción de ADMIN OPTION, lo que permite a miembros remotos autenticados de un rol añadir o eliminar usuarios arbitrarios de este rol mediante la llamada del comando SET ROLE antes del comando asociado GRANT.

La vulnerabilidad fue publicada el 2014-02-20 por Noah Misch con identificación 20140220securityrelease con un aviso (Website) (confirmado). El advisory puede ser descargado de wiki.postgresql.org. La publicación ha sido realizada en coordinación y con la colaboración del fabricante. La vulnerabilidad es identificada como CVE-2014-0060. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Para el scanner Nessus se dispone de un plugin ID 72697 (Oracle Linux 5 / 6 : postgresql / postgresql84 (ELSA-2014-0211)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 9.3.3, 9.2.7, 9.1.12, 9.0.16 o 8.4.20 elimina esta vulnerabilidad. La actualización se puede descargar de postgresql.org.

La vulnerabilidad también está documentado en las bases de datos X-Force (91277), Tenable (72697), SecurityFocus (BID 65723†), Secunia (SA57054†) y Vulnerability Center (SBV-46137†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Productoinformación

Escribe

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.3
VulDB Puntuación meta temporal: 4.6

VulDB Puntuación base: 5.3
VulDB Puntuación temporal: 4.6
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Nombre: Revoke Access
Clase: Escalada de privilegios / Revoke Access
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No probado

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 72697
Nessus Nombre: Oracle Linux 5 / 6 : postgresql / postgresql84 (ELSA-2014-0211)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Port: 🔍

OpenVAS ID: 702864
OpenVAS Nombre: Debian Security Advisory DSA 2864-1 (postgresql-8.4 - several vulnerabilities
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: PostgreSQL 9.3.3/9.2.7/9.1.12/9.0.16/8.4.20
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versión: 🔍

Fortigate IPS: 🔍

Línea de tiempoinformación

2013-12-03 🔍
2014-02-17 +76 días 🔍
2014-02-17 +0 días 🔍
2014-02-20 +3 días 🔍
2014-02-21 +1 días 🔍
2014-02-24 +3 días 🔍
2014-02-26 +2 días 🔍
2014-03-31 +33 días 🔍
2014-09-18 +171 días 🔍
2026-05-09 +4251 días 🔍

Fuentesinformación

Producto: postgresql.org

Aviso: 20140220securityrelease
Investigador: Noah Misch
Estado: Confirmado
Confirmación: 🔍
Coordinado: 🔍

CVE: CVE-2014-0060 (🔍)
GCVE (CVE): GCVE-0-2014-0060
GCVE (VulDB): GCVE-100-12397

OVAL: 🔍
IAVM: 🔍

X-Force: 91277 - PostgreSQL roles denial of service, Medium Risk
SecurityFocus: 65723 - PostgreSQL CVE-2014-0060 Security Bypass Vulnerability
Secunia: 57054 - PostgreSQL Multiple Vulnerabilities, Less Critical
Vulnerability Center: 46137 - PostgreSQL Remote Security Bypass Vulnerability via Calling the SET ROLE Command - CVE-2014-0060, Medium

Véase también: 🔍

Artículoinformación

Fecha de creación: 2014-02-24 14:07
Actualizado: 2026-05-09 07:40
Cambios: 2014-02-24 14:07 (87), 2017-06-06 08:30 (8), 2021-06-09 19:26 (3), 2026-05-09 07:40 (15)
Completo: 🔍
Committer:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!