CVE-2019-3466

와이즈 토토-common의 pg_ctlcluster 스크립트는 소켓/통계 임시 디렉터리를 생성할 때 권한을 삭제하지 않습니다.

와이즈 토토 수퍼유저는 pg_ctlcluster 명령의 결함을 사용하여 루트로 에스컬레이션할 수 있습니다. pg_ctlcluster는 Debian 및 Ubuntu 플랫폼에서 와이즈 토토과 함께 설치되는 "와이즈 토토-common" 패키지에서 제공되는 유틸리티입니다.

버전 정보

영향을 받는 버전 고정됨 수정 사항 게시됨
12 12.1 PostgreSQL : 2019-11-14
11 11.6 PostgreSQL : 2019-11-14
10 10.11 PostgreSQL : 2019-11-14
9.6 9.6.16 PostgreSQL : 2019-11-14
9.5 9.5.20 PostgreSQL : 2019-11-14
9.4 9.4.25 PostgreSQL : 2019-11-14

에 대한 추가 정보는PostgreSQL :, 다음을 방문하세요.PostgreSQL : 사설 토토 사이트 관리 정책.

CVSS 3.0

전체 점수 8.4
구성요소 포장
벡터 AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

보안 취약점 보고

PostgreSQL의 새로운 보안 취약점을 보고하려면 다음을 수행하십시오. 이메일을 보내주세요security@와이즈 토토.org.

비보안 버그를 보고하려면 다음을 참조하세요.503 토토 베이 페치 실패페이지.