CVE-2022-1552

Autovacuum, Reindex 및 기타 "메이저 토토 사이트 제한 작업"샌드 박스를 생략합니다.

autovacuum,Reindex, 색인 생성, Refresh Resisized View, 클러스터PG_AMCHECK권한이있는 사용자가있을 때 안전하게 작동하기 위해 불완전한 노력을 기울였습니다. 다른 사용자의 객체를 유지합니다. 이러한 명령은 관련성을 활성화했습니다 보호는 너무 늦거나 전혀 그렇지 않습니다. 생성 허가가있는 공격자 하나 이상의 스키마의 비 펜트 객체는 임의의 SQL 기능을 실행할 수 있습니다. 슈퍼 사용자 정체성 아래.

PostgreSQL을 즉시 업데이트하는 동안 대부분의 사용자에게 가장 적합한 치료법입니다. 이를 수행 할 수없는 사용자 Autovacuum, 위의 명령을 수동으로 실행하지 않고 출력pg_dump명령. 이 아래에서 성능이 빠르게 저하 될 수 있습니다 해결 방법.진공안전하고 신뢰할 수있는 사용자 일 때 모든 명령이 괜찮습니다. 대상 객체를 소유합니다.

PostgreSQL 프로젝트 감사합니다.이 문제를보고 한 Alexander Lakhin.

버전 정보

영향을받는 버전 고정 수정 게시
14 14.3 사설 토토 사이트 : 사설 토토
13 13.7 사설 토토 사이트 : 사설 토토
12 12.11 사설 토토 사이트 : 사설 토토
11 11.16 사설 토토 사이트 : 사설 토토
10 10.21 사설 토토 사이트 : 사설 토토

자세한 내용은PostgreSQL : 사설, 방문하십시오PostgreSQL : 사설 토토 사이트 관리 정책.

CVSS 3.0

전체 점수 8.8
구성 요소 Core Server
Vector av : n/ac : l/pr : l/ui : n/s : u/c : h/i : h/a : h

메이저 토토 사이트 취약성보고

PostgreSQL에서 새로운 메이저 토토 사이트 취약점을보고하려면 제발 에 이메일 보내기security@postgresql.org.

비 메이저 토토 사이트 버그를보고하려면 참조하십시오.503 토토 베이 페치 실패페이지.