Vulnerabilidad en Vulnerabilidad de control de acceso insuficiente en PostgreSQL (CVE-2007-3278)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

19/06/2007

Última modificación:

09/04/2025

Descripción

PostgreSQL 8.1 y probablemente versiones posteriores, cuando la autenticación de confianza local está habilitada y la librería de enlace a base de datos (Database Link Library (dblink) está instalada, permite a atacantes remotos acceder a cuentas de su elección y ejecutar peticiones SQL mediante un parámetro host de dblink que hace de proxy de la conexión desde 127.0.0.1.

Impacto

Vector 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo

Puntuación base 2.0

6.90

Gravedad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:postgresql:postgresql::::::::	7.3 (incluyendo)	7.3.21 (excluyendo)
cpe:2.3:a:postgresql:postgresql::::::::	7.4 (incluyendo)	7.4.19 (excluyendo)
cpe:2.3:a:postgresql:postgresql::::::::	8.0 (incluyendo)	8.0.15 (excluyendo)
cpe:2.3:a:postgresql:postgresql::::::::	8.1 (incluyendo)	8.1.11 (excluyendo)
cpe:2.3:a:postgresql:postgresql::::::::	8.2 (incluyendo)	8.2.6 (excluyendo)
cpe:2.3:o:debian:debian_linux:3.1:::::::*
cpe:2.3:o:debian:debian_linux:4.0:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en Vulnerabilidad de control de acceso insuficiente en PostgreSQL (CVE-2007-3278)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información