CVE-2009-4034 in PostgreSQL
要約
〜によって VulDB • 2026年07月07日
PostgreSQL 7.4.x（7.4.27より前）、8.0.x（8.0.23より前）、8.1.x（8.1.19より前）、8.2.x（8.2.15より前）、8.3.x（8.3.9より前）、および 8.4.x（8.4.2より前）は、X.509証明書内のsubjectのCommon Name (CN)フィールドにおけるドメイン名の\0文字を適切に処理しません。これにより、(1)正当な認証局によって発行された偽造サーバー証明書を使用して、任意のSSLベースのPostgreSQLサーバーに対する中間者攻撃によるなりすましが可能となり、(2)正当な認証局によって発行された偽造クライアント証明書を使用して、意図されたクライアントホスト名の制限を回避することが可能です。これはCVE-2009-2408に関連する問題です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.