PostgreSQL プロジェクトによる報告：

影響を受けるバージョン: 9.4 - 11

適切な「SECURITY DEFINER」関数が与えられた攻撃者は、関数所有者のIDで任意のSQLを実行できます。攻撃を実行するには、関数に対する「EXECUTE」権限が必要です。この関数自体に、不正確な引数タイプの一致がある関数呼び出しが含まれている必要があります。たとえば「length('foo'::varchar)」と「length('foo')」は不正確ですが、「length('foo'::text)」は正確です。攻撃者はこの脆弱性を悪用する際に、「CREATE DOMAIN」を使用して「pg_temp」スキーマにタイプを作成します。攻撃パターンと修正はCVE-2007-2138のものと類似しています。

「SECURITY DEFINER」関数を作成するときには、引き続き次の分枝所に記載されている考慮事項に従う必要があります。

https://www.postgresql.org/docs/devel/sql-createfunction.html#SQL-CREA TEFUNCTION-SECURITY

影響を受けるバージョン: 11

仮想的なユーザー定義のハッシュ等価演算子を含むデータベースで、攻撃者がサーバーメモリの任意のバイトを読み取ることができます。
攻撃が実現可能になるには、スーパーユーザーが通常とは異なる演算子を作成する必要があります。攻撃用に細工されていない演算子に攻撃を可能にするプロパティが含まれている可能性がありますが、具体的な例は把握していません。

検出

FreeBSD：PostgresSQL --「SECURITY DEFINER」実行中のpg_tempのTYPEによる任意のSQLの実行（9de4c1c1-b9ee-11e9-82aa-6cc21735f730）

high Nessus プラグイン ID 127549

依存が見つかりません