PostgreSQL プロジェクトによる報告：

CVE-2018-16850:CREATE TRIGGER … REFERENCING経由のpg_upgradeおよびpg_dumpでのSQLインジェクション。

スーパーユーザーがデータベースでpg_upgradeを実行するとき、またはpg_dumpのダンプ/復元サイクル中に、攻撃者は意図的に細工されたトリガー定義を使用して、スーパーユーザー権限で任意のSQLステートメントを実行できます。この攻撃には、一部の非一時スキーマに対するCREATE権限、またはテーブルに対するTRIGGER権限が必要です。これは、すべてのユーザーがパブリックスキーマに対するCREATE権限を持つデフォルトのPostgreSQL構成で悪用できます。

検出

FreeBSD：PostgreSQL -- pg_upgradeおよびpg_dumpでのSQLインジェクション（1c27a706-e3aa-11e8-b77a-6cc21735f730）

critical Nessus プラグイン ID 118844

変更ログが見つかりません