{"id":121960,"date":"2025-02-16T20:22:05","date_gmt":"2025-02-16T18:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust"},"modified":"2025-02-16T20:22:05","modified_gmt":"2025-02-16T18:22:05","slug":"v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","title":{"rendered":"In PostgreSQL wurde eine Schwachstelle behoben, die bei einem Angriff auf BeyondTrust ausgenutzt wurde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Es wurden Korrekturupdates f\u00fcr alle unterst\u00fctzten PostgreSQL-Versionen 17.3, 16.7, 15.11, 14.16 und 13.19 erstellt, in denen \u00fcber 70 Fehler behoben und eine Schwachstelle (CVE-2025-1094) behoben wurde, die Ende Dezember w\u00e4hrend eines Angriffs auf das Unternehmen BeyondTrust und das US-Finanzministerium aktiv war. Das Problem in PostgreSQL wurde bei der Analyse einer entfernten Schwachstelle (CVE-2024-12356) in den Diensten BeyondTrust PRA (Privileged Remote Access) und BeyondTrust RS (Remote Support) festgestellt, wobei zus\u00e4tzlich eine zuvor unbekannte (0-Day) Schwachstelle in libpq ausgenutzt wurde. <\/p>\n

Als Ergebnis des Angriffs gelang es den Angreifern, einen Schl\u00fcssel f\u00fcr den Zugriff auf die API zu erhalten, die zur Erbringung von Remote-Supportdiensten f\u00fcr Kunden von BeyondTrust SaaS-Diensten verwendet wird. Diese API wurde verwendet, um Passw\u00f6rter zur\u00fcckzusetzen und die Infrastruktur des US-Finanzministeriums, das Produkte von BeyondTrust nutzt, zu kompromittieren. Im Verlauf des Angriffs konnten die Angreifer vertrauliche Dokumente herunterladen und Zugriff auf die Arbeitsstationen der Mitarbeitern des Ministeriums erlangen. <\/p>\n

Die Schwachstelle zeigt sich in der Bibliothek libpq, die eine API f\u00fcr die Interaktion mit der Datenbankverwaltungssystem (DBMS) aus C-Programmen bereitstellt (auf der Bibliothek basieren auch Wrapper-Bibliotheken f\u00fcr C++, Perl, PHP und Python). Das Problem betrifft Anwendungen, die zur Escape von Sonderzeichen und zur Neutralisierung von Anf\u00fchrungszeichen die Funktionen PQescapeLiteral(), PQescapeIdentifier(), PQescapeString() oder PQescapeStringConn() verwenden. <\/p>\n

Ein Angreifer kann erreichen, dass sein SQL-Code substituiert wird, wenn der von au\u00dfen eingehende Text vor der Verwendung in einer SQL-Abfrage mit den oben genannten libpq-Funktionen escaped wird. In den Anwendungen von BeyondTrust wurden derart escaped Abfragen \u00fcber das Kommandozeilenwerkzeug psql \u00fcbergeben. Die Schwachstelle wird durch das Fehlen einer \u00dcberpr\u00fcfung der G\u00fcltigkeit der verwendeten Unicode-Zeichen in den Escape-Funktionen hervorgerufen, was es erm\u00f6glicht, die Normalisierung von Anf\u00fchrungszeichen \u00fcber die Angabe ung\u00fcltiger mehrbyteiger UTF-8-Sequenzen zu umgehen. <\/p>\n

F\u00fcr die Ausnutzung der Schwachstelle kann ein ung\u00fcltiges UTF-8-Zeichen verwendet werden, das aus den Bytes 0xC0 und 0x27 besteht (\u27e8\u2514'\u27e9). Das Byte 0x27 entspricht im ASCII-Code einem einfachen Anf\u00fchrungszeichen (\u27e8\u2018\u27e9), das escaped werden sollte. Im Escape-Code wird die Bytefolge 0xC0 und 0x27 als ein Unicode-Zeichen behandelt. Folglich bleibt das Byte 0x27 in dieser Folge unescaped, w\u00e4hrend es bei der Verarbeitung der SQL-Anfrage im Tool psql als Anf\u00fchrungszeichen behandelt wird. <\/p>\n

Bei der Ausf\u00fchrung von SQL-Abfragen<\/a> Mithilfe des Tools psql kann zur Ausf\u00fchrung beliebigen Codes die Ersetzung in der Befehlszeile \u27e8\u27e9 verwendet werden, die in psql zum Starten beliebiger Programme vorgesehen ist. Zum Beispiel, um zu starten auf Server<\/a> kann der Utility \u27e8id\u27e9 der Wert \u27e8haxC0\u2032; \u27e8! id #\u27e9 \u00fcbergeben werden. Im folgenden Beispiel wird zur Escapierung das PHP-Skript dbquote aufgerufen, das die PHP-Funktion pg_escape_string verwendet, die auf die Funktion PQescapeString aus libpq aufbaut: $ echo -e \u27e8hello C0\u2019world'\u27e9 | .\/dbquote \u2018hello \u2514\u2019world\u27e9\u2019 $ quoted=$(echo -e \u27e8haxC0\u2032; \u27e8! id # \u27e9 | .\/dbquote) $ echo \u27e8SELECT COUNT(1) FROM gw_sessions WHERE session_key = $quoted AND session_type = \u2018sdcust\u2019 AND (expiration IS NULL OR expiration>NOW())\u27e9 | psql -e SELECT COUNT(1) FROM gw_sessions WHERE session_key = \u2018hax\u2514\u2019 ; ERROR: ung\u00fcltige Bytefolge f\u00fcr die Kodierung \u27e8UTF8\u27e9: 0xc0 0x27 uid=1000(myexamplecompany) gid=1000(myexamplecompany)
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0432\u0435\u0442\u043e\u043a PostgreSQL 17.3, 16.7, 15.11, 14.16 \u0438 13.19, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 70 \u043e\u0448\u0438\u0431\u043e\u043a \u0438 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-1094), \u0432 \u043a\u043e\u043d\u0446\u0435 \u0434\u0435\u043a\u0430\u0431\u0440\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e BeyondTrust \u0438 \u041c\u0438\u043d\u0438\u0441\u0442\u0435\u0440\u0441\u0442\u0432\u043e \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432 \u0421\u0428\u0410. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 PostgreSQL \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0440\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2024-12356) \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445 BeyondTrust PRA (Privileged Remote Access) \u0438 BeyondTrust […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121960","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In PostgreSQL wurde eine Verwundbarkeit beseitigt, die bei einem Angriff auf BeyondTrust | ProHoster ausgenutzt wurde.","description":"Korrigierende Updates wurden f\u00fcr alle unterst\u00fctzten Versionen von PostgreSQL 17.3, 16.7, 15.11, 14.16 und 13.19 erstellt, in denen mehr als 70 Fehler behoben und eine Verwundbarkeit (CVE-2025-1094) beseitigt wurde, die Ende Dezember entdeckt wurde.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 PostgreSQL \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043f\u0440\u0438 \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 BeyondTrust | ProHoster","og:description":"\u0421\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0432\u0435\u0442\u043e\u043a PostgreSQL 17.3, 16.7, 15.11, 14.16 \u0438 13.19, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 70 \u043e\u0448\u0438\u0431\u043e\u043a \u0438 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-1094), \u0432 \u043a\u043e\u043d\u0446\u0435 \u0434\u0435\u043a\u0430\u0431\u0440\u044f.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-02-16T18:22:05+00:00","article:modified_time":"2025-02-16T18:22:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121960","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:06:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 10:39:20","updated":"2026-02-09 22:06:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=121960"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121960\/revisions"}],"predecessor-version":[{"id":160023,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121960\/revisions\/160023"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=121960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=121960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=121960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}