Vulnérabilité dans PostgreSQL

Date de publication :

Une vulnérabilité a été découverte dans PostgreSQL. Elle peut permettre à un attaquant de provoquer une exécution de code arbitraire.

CVE-2020-10733 [Score CVSS v3 : 7.3] : Une vulnérabilité de type “unstrusted search path” a été découverte dans l’installateur de PostgreSQL pour Windows. Elle peut permettre à un attaquant local et authentifié de provoquer une exécution de code arbitraire avec des privilèges d’administrateur.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

Criticité

    Score CVSS v3 : 7.3

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

    PostgreSQL versions 12.x antérieures à 12.3

    PostgreSQL versions 11.x antérieures à 11.8

    PostgreSQL versions 10.x antérieures à 10.13

    PostgreSQL versions 9.6.x antérieures à 9.6.18

    PostgreSQL versions 9.5.x antérieures à 9.5.22

CVE

    CVE-2020-10733

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour PostgreSQL vers une version non vulnérable

Solution de contournement

  • Aucune solution de contournement

Liens