p PatchFirst

CVE-2017-7546

CVE-2017-7546

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to incorrect authentication flaw allowing remote attackers to gain access to database accounts with an empty password.

CVSS 9.8 · Критический · EPSS 61,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • postgresql

    Версии
    • 9.2.x before 9.2.22: Затронуто
    • 9.3.x before 9.3.18: Затронуто
    • 9.4.x before 9.4.13: Затронуто
    • 9.5.x before 9.5.8: Затронуто
    • 9.6.x before 9.6.4: Затронуто

    Нет опубликованного исправления

  • postgresql-9.3 Ubuntu:14.04:LTS

    Версии
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    • 9.3.3-1
    • 9.3.3-1bzr1
    • 9.3.3-1bzr2
    • 9.3.4-1
    • 9.3.5-0ubuntu0.14.04.1
    • 9.3.6-0ubuntu0.14.04
    • 9.3.7-0ubuntu0.14.04
    • 9.3.8-0ubuntu0.4.04
    • 9.3.9-0ubuntu0.14.04
    • 9.3.10-0ubuntu0.14.04
    • 9.3.11-0ubuntu0.14.04
    • 9.3.12-0ubuntu0.14.04
    • 9.3.13-0ubuntu0.14.04
    • 9.3.14-0ubuntu0.14.04
    • 9.3.15-0ubuntu0.14.04
    • 9.3.16-0ubuntu0.14.04
    • 9.3.17-0ubuntu0.14.04
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.3.18-0ubuntu0.14.04.1

    Обновитесь до 9.3.18-0ubuntu0.14.04.1

  • postgresql-9.5 Ubuntu:16.04:LTS

    Версии
    • 9.5.0-1
    • 9.5.0-2
    • 9.5.0-3
    • 9.5.1-1
    • 9.5.2-1
    • 9.5.3-0ubuntu0.16.04
    • 9.5.4-0ubuntu0.16.04
    • 9.5.5-0ubuntu0.16.04
    • 9.5.6-0ubuntu0.16.04
    • 9.5.7-0ubuntu0.16.04
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.5.8-0ubuntu0.16.04.1

    Обновитесь до 9.5.8-0ubuntu0.16.04.1

Первоисточники

Проверьте свой сервер →