{"id":119252,"date":"2024-08-09T15:43:07","date_gmt":"2024-08-09T13:43:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-postgresql-pozvolyayushhaya-vypolnit-sql-kod-s-pravami-polzovatelya-zapuskayushhego-pg_dump"},"modified":"2024-08-09T15:43:07","modified_gmt":"2024-08-09T13:43:07","slug":"uyazvimost-v-postgresql-pozvolyayushhaya-vypolnit-sql-kod-s-pravami-polzovatelya-zapuskayushhego-pg_dump","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-postgresql-pozvolyayushhaya-vypolnit-sql-kod-s-pravami-polzovatelya-zapuskayushhego-pg_dump","title":{"rendered":"Una vulnerabilidad en PostgreSQL que permite ejecutar c\u00f3digo SQL con los privilegios del usuario que ejecuta pg_dump","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han generado actualizaciones correctivas para todas las ramas soportadas de PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, en las que se han corregido 56 errores detectados en los \u00faltimos tres meses. Entre otras cosas, las nuevas versiones han solucionado una vulnerabilidad (CVE-2024-7348) calificada como peligrosa (nivel de riesgo 8.8 de 10). La vulnerabilidad es causada por un estado de carrera en la utilidad pg_dump, que permite a un atacante, que tiene la capacidad de crear y eliminar objetos permanentes en la base de datos, lograr la ejecuci\u00f3n arbitraria de c\u00f3digo SQL con los privilegios del usuario bajo el cual se ejecuta la utilidad pg_dump (normalmente, pg_dump se ejecuta con privilegios de superusuario para respaldar la base de datos). <\/p>\n
Para llevar a cabo un ataque exitoso, es necesario rastrear el momento en que se inicia la utilidad pg_dump, lo cual se puede lograr f\u00e1cilmente a trav\u00e9s de manipulaciones con una transacci\u00f3n abierta. El ataque consiste en reemplazar la secuencia (sequence) por una vista o tabla externa que define el c\u00f3digo SQL ejecutado, en el momento en que se inicia pg_dump, cuando ya se ha recibido informaci\u00f3n sobre la existencia de la secuencia, pero los datos a\u00fan no se han mostrado. Para bloquear esta vulnerabilidad, se ha a\u00f1adido la configuraci\u00f3n \u00abrestrict_nonsystem_relation_kind\u00bb, que proh\u00edbe la revelaci\u00f3n de vistas no sistem\u00e1ticas y el acceso a tablas externas en pg_dump. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"