CVE-2023-2454

CREATE SCHEMA ... Schema_element가 보호 search_path 변경을 무효화함

이것은 데이터베이스 수준의 공격자를 활성화했습니다.만들기부트스트랩 수퍼유저로 임의의 코드를 실행할 수 있는 권한. 데이터베이스 소유자는 기본적으로 해당 권한을 가지며 명시적인 권한 부여를 통해 이를 다른 사용자에게 확장할 수 있습니다.

토토 사이트 추천 프로젝트는 이 문제를 보고해 주신 Alexander Lakhin에게 감사드립니다.

버전 정보

영향을 받는 버전 고정됨 수정 사항 게시됨
15 15.3 토토 사이트 순위 : 토토
14 14.8 토토 사이트 순위 : 토토
13 13.11 토토 사이트 순위 : 토토
12 12.15 토토 사이트 순위 : 토토
11 11.20 토토 사이트 순위 : 토토

다음에 대한 추가 정보를 원하시면PostgreSQL : 사설, 다음을 방문하세요.PostgreSQL : 사설 토토 사이트 관리 정책.

CVSS 3.0

전체 점수 7.2
구성요소 코어 서버
벡터 AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

보안 취약점 보고

PostgreSQL의 새로운 보안 취약점을 보고하려면 다음을 수행하십시오. 이메일을 보내주세요security@토토 사이트 추천.org.

비보안 버그를 보고하려면 다음을 참조하세요.503 토토 베이 페치 실패페이지.