CVE-2016-5424

뛰어난 데이터베이스 및 역할 이름을 사용하면 수퍼유저로 에스컬레이션할 수 있습니다.

버전 정보

영향을 받는 버전 고정됨 수정 사항 게시
9.5 9.5.4 PostgreSQL : 2016-08-11
9.4 9.4.9 PostgreSQL : 2016-08-11
9.3 9.3.14 PostgreSQL : 2016-08-11
9.2 9.2.18 PostgreSQL : 2016-08-11
9.1 9.1.23 PostgreSQL : 2016-08-11

다음에 대한 추가 정보를 원하시면PostgreSQL :, 다음을 방문하세요.PostgreSQL : 사설 토토 사이트 관리 정책.

CVSS 3.0

전체 점수 8.5
구성요소 클라이언트
벡터 AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

보안 취약점 보고

PostgreSQL의 새로운 보안 취약점을 보고하려면 다음을 수행하십시오. 이메일을 보내주세요security@와이즈 토토.org.

비보안 버그를 보고하려면 다음을 참조하세요.503 토토 베이 페치 실패페이지.