ຊ່ອງໂຫວ່ໃນ PostgreSQL ທີ່ອະນຸຍາດໃຫ້ລະຫັດ SQL ຖືກປະຕິບັດດ້ວຍສິດທິຂອງຜູ້ໃຊ້ທີ່ໃຊ້ pg_dump

ການປັບປຸງການແກ້ໄຂໄດ້ຖືກສ້າງຂື້ນສໍາລັບທຸກສາຂາທີ່ສະຫນັບສະຫນູນຂອງ PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, ເຊິ່ງແກ້ໄຂ 56 ຂໍ້ຜິດພາດທີ່ໄດ້ກໍານົດໃນໄລຍະສາມເດືອນທີ່ຜ່ານມາ. ໃນບັນດາສິ່ງອື່ນໆ, ສະບັບໃຫມ່ໄດ້ລົບລ້າງຊ່ອງໂຫວ່ (CVE-2024-7348), ໝາຍວ່າເປັນອັນຕະລາຍ (ລະດັບອັນຕະລາຍ 8.8 ຈາກທັງໝົດ 10). ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກສະພາບເຊື້ອຊາດຢູ່ໃນ pg_dump utility, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທີ່ມີຄວາມສາມາດໃນການສ້າງແລະລຶບວັດຖຸທີ່ຄົງຢູ່ໃນ DBMS ເພື່ອປະຕິບັດລະຫັດ SQL arbitrary ກັບສິດທິຂອງຜູ້ໃຊ້ພາຍໃຕ້ການດໍາເນີນການ pg_dump utility (ປົກກະຕິແລ້ວ pg_dump. ຖືກດໍາເນີນການດ້ວຍສິດຜູ້ໃຊ້ໃຫຍ່ເພື່ອສໍາຮອງຂໍ້ມູນ DBMS).

ສໍາລັບການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດ, ມັນຈໍາເປັນຕ້ອງຕິດຕາມເວລາທີ່ pg_dump utility ຖືກເປີດຕົວ, ເຊິ່ງຖືກປະຕິບັດໄດ້ງ່າຍໂດຍຜ່ານການຫມູນໃຊ້ການເຮັດທຸລະກໍາທີ່ເປີດ. ການໂຈມຕີຕົ້ມລົງເພື່ອທົດແທນລໍາດັບທີ່ມີມຸມເບິ່ງຫຼືຕາຕະລາງພາຍນອກທີ່ກໍານົດລະຫັດ SQL ທີ່ຈະເປີດຕົວໃນເວລາທີ່ pg_dump ຖືກເປີດຕົວ, ເມື່ອຂໍ້ມູນກ່ຽວກັບການປະກົດຕົວຂອງລໍາດັບໄດ້ຖືກຮັບແລ້ວ, ແຕ່ຂໍ້ມູນຍັງບໍ່ທັນອອກມາ. . ເພື່ອສະກັດຊ່ອງໂຫວ່, ການຕັ້ງຄ່າ "restrict_nonsystem_relation_kind" ໄດ້ຖືກເພີ່ມ, ເຊິ່ງຫ້າມການເປີດເຜີຍການເບິ່ງທີ່ບໍ່ແມ່ນລະບົບແລະການເຂົ້າເຖິງຕາຕະລາງພາຍນອກໃນ pg_dump.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru