CVE-2016-3065
KrytyczneStreszczenie
Funkcje brin_page_type i brin_metapage_info w rozszerzeniu pageinspect w PostgreSQL przed wersją 9.5.2 umożliwiają atakującym obejście zamierzonych ograniczeń dostępu. W rezultacie mogą uzyskać wrażliwe informacje z pamięci serwera lub spowodować awarię serwera poprzez spreparowaną wartość bytea w stronie indeksu BRIN.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych oraz na ataki prowadzące do awarii serwera, co może skutkować przestojami w działaniu usług.
Rekomendacja
Zaleca się aktualizację PostgreSQL do wersji 9.5.2 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
The (1) brin_page_type and (2) brin_metapage_info functions in the pageinspect extension in PostgreSQL before 9.5.x before 9.5.2 allows attackers to bypass intended access restrictions and consequently obtain sensitive server memory information or cause a denial of service (server crash) via a crafted bytea value in a BRIN index page.