2025 년 7 월 17 일 : | 윈 토토 : 윈 토토 18 베타 2

CVE-2019-3466

와이즈 토토-common의 pg_ctlcluster 스크립트는 소켓/통계를 만들 때 권한을 삭제하지 않습니다. 임시 디렉토리

와이즈 토토 슈퍼 사용자는 pg_ctlcluster 명령의 결핍을 사용하여 루트로 에스컬레이션 할 수 있습니다. PG_CTLCLUST는 데비안 및 우분투 플랫폼에 와이즈 토토과 함께 설치된 "와이즈 토토-Common"패키지에서 제공하는 유틸리티입니다.

버전 정보

영향을받는 버전 고정 수정 게시
12 12.1 PostgreSQL : 2019-11-14
11 11.6 PostgreSQL : 2019-11-14
10 10.11 PostgreSQL : 2019-11-14
9.6 9.6.16 PostgreSQL : 2019-11-14
9.5 9.5.20 PostgreSQL : 2019-11-14
9.4 9.4.25 PostgreSQL : 2019-11-14

자세한 내용은PostgreSQL : 사설 토토 사이트 관리, 방문하십시오PostgreSQL :.

CVSS 3.0

전체 점수 8.4
구성 요소 포장
Vector av : n/ac : l/pr : h/ui : r/s : c/c : h/i : h/a : h

보안 취약성보고

와이즈 토토에서 새로운 보안 취약점을보고하려면 제발 에 이메일 보내기security@와이즈 토토.org.

비 보안 버그를보고하려면 참조하십시오.503 토토 베이 페치 실패페이지.