p PatchFirst

CVE-2021-3393

CVE-2021-3393

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An information leak was discovered in postgresql in versions before 13.2, before 12.6 and before 11.11. A user having UPDATE permission but not SELECT permission to a particular column could craft queries which, under some circumstances, might disclose values from that column in error messages. An attacker could use this flaw to obtain information stored in a column they are allowed to write but not read.

CVSS 4.3 · Средний · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • postgresql

    Версии
    • postgresql 13.2, postgresql 12.6, postgresql 11.11: Затронуто

    Нет опубликованного исправления

  • postgresql-13 Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 13.2-1

    Обновитесь до 13.2-1

  • postgresql-12 Ubuntu:20.04:LTS

    Версии
    • 12.0-1
    • 12.1-1
    • 12.1-2build1
    • 12.2-1
    • 12.2-1ubuntu2
    • 12.2-4
    • 12.4-0ubuntu0.20.04.1
    • 12.5-0ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 12.6-0ubuntu0.20.04.1

    Обновитесь до 12.6-0ubuntu0.20.04.1

Первоисточники

Проверьте свой сервер →