V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2007-0556
DEB
Средний

Планировщик запросов в PostgreSQL до 8.0.11, 8.1 до 8.1.7 и 8.2 до 8.2.2 не проверяет, совместима ли таблица с "ранее созданным планом запр…

CVSS
6.6
Средний
EPSS
0.03
p85
Опубликовано
2007-01-01
Обновлено
2007-01-01
Описание

Планировщик запросов в PostgreSQL до 8.0.11, 8.1 до 8.1.7 и 8.2 до 8.2.2 не проверяет, совместима ли таблица с "ранее созданным планом запроса", что позволяет удаленным аутентифицированным пользователям вызывать отказ в обслуживании (сбой сервера) и, возможно, получать доступ к содержимому базы данных через SQL-запрос "ALTER COLUMN TYPE", который можно использовать для чтения произвольной памяти с сервера.

Затронутые продукты
Postgresql
Вектор CVSS
AV:N/AC:H/Au:S/C:C/I:N/A:C
Хронология
2007-01-01
Опубликована
2007-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Аутентификация
Au: S
Single
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.029 · p85
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
PostgresqlPostgresql-8.1Postgresql-8.2Postgresql-7.4
Red Hat
Postgresql
Postgresql
Postgresql
ПродуктВендорСтатус
postgresqlОтслеживается
postgresqlОтслеживается
postgresqlОтслеживается
postgresql-7.4Отслеживается
postgresql-8.1Отслеживается
postgresql-8.2Отслеживается
postgresql*Отслеживается
Источники данных
DEB
CVE
RED