ភាពងាយរងគ្រោះនៅក្នុង PostgreSQL ដែលអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិជាមួយនឹងសិទ្ធិដំណើរការរបស់កម្មករ

ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវត្រូវបានបង្កើតឡើងសម្រាប់សាខាដែលគាំទ្រទាំងអស់នៃ PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 និង 12.21 ដែលក្នុងនោះ 35 កំហុសត្រូវបានជួសជុល ហើយភាពងាយរងគ្រោះចំនួន 3 ត្រូវបានលុបចោល - គ្រោះថ្នាក់មួយ និងមិនមានគ្រោះថ្នាក់ពីរ។ វាត្រូវបានប្រកាសផងដែរថាការគាំទ្រសម្រាប់សាខា PostgreSQL 12 នឹងត្រូវបានបញ្ឈប់ ការធ្វើបច្ចុប្បន្នភាពដែលនឹងមិនត្រូវបានបង្កើតទៀតទេ។

ភាពងាយរងគ្រោះដ៏គ្រោះថ្នាក់ (CVE-2024-10979) ដែលត្រូវបានផ្តល់កម្រិតភាពធ្ងន់ធ្ងរនៃ 8.8 ក្នុងចំណោម 10 អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ DBMS ក្នុងស្រុកដែលមានសិទ្ធិបង្កើតមុខងារ PL/Perl ដើម្បីប្រតិបត្តិកូដជាមួយនឹងសិទ្ធិរបស់អ្នកប្រើប្រាស់ក្រោម DBMS ។ កំពុងរត់។ ភាពងាយរងគ្រោះគឺបណ្តាលមកពីសមត្ថភាពក្នុងការកែប្រែអថេរបរិស្ថានលំហូរការងារនៅក្នុងមុខងារ PL/Perl រួមទាំងអថេរ PATH ដែលបញ្ជាក់ផ្លូវទៅកាន់ឯកសារដែលអាចប្រតិបត្តិបាន និងអថេរបរិស្ថានជាក់លាក់របស់ PostgreSQL ។ វាត្រូវបានកត់សម្គាល់ថាដើម្បីអនុវត្តការវាយប្រហារ ការចូលទៅកាន់ DBMS គឺគ្រប់គ្រាន់ ហើយមិនត្រូវការគណនីនៅក្នុងប្រព័ន្ធនោះទេ។ បង្កើត ឬជំនួសមុខងារ plperl_set_env_var() ត្រឡប់ជាមោឃៈដូច $$ $ENV{'ENV_VAR'} = 'testval'; $$ LANGUAGE plperl; SELECT plperl_set_env_var();

ប្រភព: opennet.ru