V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2010-1975
DEB
Средний

PostgreSQL 7.4 до 7.4.29, 8.0 до 8.0.25, 8.1 до 8.1.21, 8.2 до 8.2.17, 8.3 до 8.3.11 и 8.4 до 8.4.4 не проверяет должным образом привилегии…

CVSS
4.9
Средний
EPSS
0.03
p83
Опубликовано
2010-01-01
Обновлено
2010-01-01
Описание

PostgreSQL 7.4 до 7.4.29, 8.0 до 8.0.25, 8.1 до 8.1.21, 8.2 до 8.2.17, 8.3 до 8.3.11 и 8.4 до 8.4.4 не проверяет должным образом привилегии во время определенных операций RESET ALL, что позволяет удаленным аутентифицированным пользователям удалять произвольные настройки параметров с помощью оператора (1) ALTER USER или (2) ALTER DATABASE.

Теги · CWE
CWE-264
Затронутые продукты
Postgresql
Вектор CVSS
AV:A/AC:M/Au:S/C:P/I:P/A:P
Хронология
2010-01-01
Опубликована
2010-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: A
Смежная сеть (A)
Сложность атаки
AC: M
Medium
Аутентификация
Au: S
Single
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.027 · p83
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Postgresql-8.4Postgresql-8.3
Canonical
Postgresql-8.2Postgresql-8.3
Red Hat
PostgresqlPostgresql84
Postgresql
Postgresql
ПродуктВендорСтатус
postgresqlОтслеживается
postgresqlОтслеживается
postgresql-8.2Отслеживается
postgresql-8.3Отслеживается
postgresql-8.3Отслеживается
postgresql-8.4Отслеживается
postgresql84Отслеживается
postgresql*Отслеживается
postgresql*Отслеживается
postgresql*Отслеживается
postgresql*Отслеживается
postgresql*Отслеживается
postgresql*Отслеживается
postgresql*Отслеживается
Источники данных
DEB
CVE
RED
UBU