Vulnerabilidad en la violación de restricciones en un mensaje de error en PostgreSQL (CVE-2014-8161)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/01/2020
Última modificación:
31/01/2020
Descripción
PostgreSQL versiones anteriores a 9.0.19, versiones 9.1.x anteriores a 9.1.15, versiones 9.2.x anteriores a 9.2.10, versiones 9.3.x anteriores a 9.3.6 y versiones 9.4.x anteriores a 9.4.1, permite a usuarios autenticados remotos obtener valores de columna confidenciales mediante la violación de restricciones y luego leer el mensaje de error.
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:* | 9.0.19 (excluyendo) | |
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:* | 9.1.0 (incluyendo) | 9.1.15 (excluyendo) |
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:* | 9.2.0 (incluyendo) | 9.2.10 (excluyendo) |
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:* | 9.3.0 (incluyendo) | 9.3.6 (excluyendo) |
cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:* | 9.4.0 (incluyendo) | 9.4.1 (excluyendo) |
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.debian.org/security/2015/dsa-3155
- http://www.postgresql.org/about/news/1569/
- http://www.postgresql.org/docs/9.4/static/release-9-4-1.html
- http://www.postgresql.org/docs/current/static/release-9-0-19.html
- http://www.postgresql.org/docs/current/static/release-9-1-15.html
- http://www.postgresql.org/docs/current/static/release-9-2-10.html
- http://www.postgresql.org/docs/current/static/release-9-3-6.html