ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-10979

PostgreSQL postgresqlPostgreSQL

PostgreSQL PL/Perl environment variable changes execute arbitrary code

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Incorrect control of environment variables in PostgreSQL PL/Perl allows an unprivileged database user to change sensitive process environment variables (e.g. PATH). That often suffices to enable arbitrary code execution, even if the attacker lacks a database server operating system user. Versions before PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17, and 12.21 are affected.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (PostgreSQL) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
PostgreSQL postgresql v < 12.21 CISA ADP / Vulnrichment
PostgreSQL postgresql 13 ≤ v < 13.17 CISA ADP / Vulnrichment
PostgreSQL postgresql 14 ≤ v < 14.14 CISA ADP / Vulnrichment
PostgreSQL postgresql 15 ≤ v < 15.9 CISA ADP / Vulnrichment
PostgreSQL postgresql 16 ≤ v < 16.5 CISA ADP / Vulnrichment
PostgreSQL postgresql 17 ≤ v < 17.1 CISA ADP / Vulnrichment
— PostgreSQL v < 12.21 CVEProject cvelistV5 (CNA)
— PostgreSQL 13 ≤ v < 13.17 CVEProject cvelistV5 (CNA)
— PostgreSQL 14 ≤ v < 14.14 CVEProject cvelistV5 (CNA)
— PostgreSQL 15 ≤ v < 15.9 CVEProject cvelistV5 (CNA)
— PostgreSQL 16 ≤ v < 16.5 CVEProject cvelistV5 (CNA)
— PostgreSQL 17 ≤ v < 17.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۴
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
PostgreSQL

پیش‌بینی بهره‌برداری (EPSS)

۴٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۱٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-15
    External Control of System or Configuration Setting