PostgreSQL तक 9.1.2 pg_dump SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PostgreSQL में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक pg_dump की। यह है, जो SQL इंजेक्शन की ओर ले जाती है। इस भेद्यता को CVE-2012-0868 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PostgreSQL में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक pg_dump की। यह है, जो SQL इंजेक्शन की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-89 मिलता है। कमजोरी प्रकाशित की गई थी 27/02/2012 (वेबसाइट). postgresql.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2012-0868 के रूप में ट्रेड किया जाता है। CVE आवंटन 19/01/2012 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1505 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1505 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus 69689 आईडी वाला एक प्लगइन प्रदान करता है। यह Amazon Linux Local Security Checks फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350665 प्लगइन से कर सकता है (Amazon Linux Security Advisory for postgresql8: ALAS-2012-082).

9.1.3, 9.0.7, 8.4.11, 8.3.18 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 52188), Secunia (SA48107), SecurityTracker (ID 1026744), Vulnerability Center (SBV-34578) , Tenable (69689).

उत्पादजानकारी

प्रकार

• Database Software

नाम

• PostgreSQL

संस्करण

• 8.3
• 8.3.1
• 8.3.2
• 8.3.3
• 8.3.4
• 8.3.5
• 8.3.6
• 8.3.7
• 8.3.8
• 8.3.9
• 8.3.10
• 8.3.11
• 8.3.12
• 8.3.13
• 8.3.14
• 8.3.15
• 8.3.16
• 8.3.17
• 8.4
• 8.4.1
• 8.4.2
• 8.4.3
• 8.4.4
• 8.4.5
• 8.4.6
• 8.4.7
• 8.4.8
• 8.4.9
• 8.4.10
• 9.0
• 9.0.1
• 9.0.2
• 9.0.3
• 9.0.4
• 9.0.5
• 9.0.6
• 9.1
• 9.1.1
• 9.1.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.postgresql.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 69689
Nessus नाम: Amazon Linux AMI : postgresql8 (ALAS-2012-82)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 71146
OpenVAS नाम: Debian Security Advisory DSA 2418-1 (postgresql-8.4)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: PostgreSQL 9.1.3, 9.0.7, 8.4.11, 8.3.18

समयरेखाजानकारी

19/01/2012 🔍
27/02/2012 +39 दिन 🔍
27/02/2012 +0 दिन 🔍
27/02/2012 +0 दिन 🔍
27/02/2012 +0 दिन 🔍
27/02/2012 +0 दिन 🔍
28/02/2012 +1 दिन 🔍
29/02/2012 +1 दिन 🔍
07/03/2012 +7 दिन 🔍
18/07/2012 +133 दिन 🔍
21/03/2021 +3168 दिन 🔍

स्रोतजानकारी

उत्पाद: postgresql.org

सलाह: postgresql.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-0868 (🔍)
GCVE (CVE): GCVE-0-2012-0868
GCVE (VulDB): GCVE-100-4666

OVAL: 🔍

SecurityFocus: 52188 - PostgreSQL Multiple Security Vulnerabilities
Secunia: 48107 - PostgreSQL Multiple Vulnerabilities, Less Critical
OSVDB: 79646
SecurityTracker: 1026744 - PostgreSQL Bugs Let Remote Authenticated Users Gain Elevated Privileges, Inject SQL Commands, and Spoof Certificates
Vulnerability Center: 34578 - PostgreSQL Core Server Line Breaks in Object Names Allow SQL Injection, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/02/2012 01:00 AM
अद्यतनित: 21/03/2021 07:39 AM
परिवर्तन: 29/02/2012 01:00 AM (71), 10/04/2017 10:40 AM (11), 21/03/2021 07:39 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!