- CVE-2019-10208: pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します

影響を受けるバージョン:9.4 - 11

適切な「SECURITY DEFINER」関数が付与されると、攻撃者が関数の所有者のIDで任意のSQLを実行する可能性があります。攻撃には、関数に対する「EXECUTE」権限が必要です。この権限自体に、不正確な引数タイプが一致する関数呼び出しが含まれている必要があります。例えば、「length('foo'::varchar)」と「length('foo')」は不正確ですが、「length('foo'::text)」は正確です。この脆弱性の悪用の一部として、攻撃者は「CREATE DOMAIN」を使用して「pg_temp」スキームにタイプを作成します。攻撃パターンと修正は CVE-2007-2138と同様です。

「SECURITY DEFINER」関数の書き込みには、引き続きドキュメントに記載されている次の考慮事項が必要です:

https://www.postgresql.org/docs/devel/sql-createfunction.html#SQL-CREATEFUNCTION-SECURITY

PostgreSQLプロジェクトは、この問題を報告してくれたTom Lane氏に感謝の意を表します。

Debian 8「Jessie」では、この問題はバージョン9.4.24-0+deb8u1で修正されました。

お使いのpostgresql-9.4パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1874-1: postgresql-9.4のセキュリティ更新プログラム

high Nessus プラグイン ID 127483

変更ログが見つかりません