CVE-2017-12172 in PostgreSQL
Tóm tắt
Bởi VulDB • 28/07/2026
PostgreSQL 10.x trước phiên bản 10.1, 9.6.x trước 9.6.6, 9.5.x trước 9.5.10, 9.4.x trước 9.4.15, 9.3.x trước 9.3.20 và 9.2.x trước 9.2.24 chạy dưới tài khoản người dùng hệ điều hành không phải root, và các superuser của cơ sở dữ liệu có khả năng thực thi mã tùy ý trên tài khoản hệ thống đó. PostgreSQL cung cấp một script để khởi động máy chủ cơ sở dữ liệu trong quá trình boot hệ thống. Các gói PostgreSQL cho nhiều hệ điều hành cung cấp các triển khai khởi chạy riêng do nhà đóng gói viết ra. Một số triển khai sử dụng tên tệp nhật ký mà superuser của cơ sở dữ liệu có thể thay thế bằng liên kết tượng trưng (symbolic link). Với quyền root, chúng sẽ gọi open(), chmod() và/hoặc chown() trên tên tệp nhật ký này. Điều này thường đủ để cho phép superuser nâng cấp đặc quyền lên root khi root khởi động máy chủ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.