PostgreSQL मा कमजोरी जसले कोडलाई कार्यकर्ता प्रक्रिया विशेषाधिकारहरूसँग कार्यान्वयन गर्न अनुमति दिन्छ

PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 र 12.21 को सबै समर्थित शाखाहरूको लागि सुधारात्मक अद्यावधिकहरू उत्पन्न गरिएको छ, जसमा 35 त्रुटिहरू फिक्स गरिएका छन् र 3 कमजोरीहरू हटाइएको छ - एउटा खतरनाक र दुई गैर-खतरनाक। यो पनि घोषणा गरिएको थियो कि PostgreSQL 12 शाखाको लागि समर्थन बन्द गरिनेछ, जसको लागि अद्यावधिकहरू अब उत्पन्न हुने छैनन्।

खतरनाक जोखिम (CVE-2024-10979), जसलाई 8.8 मध्ये 10 को गम्भीरता स्तर तोकिएको छ, जसले DBMS अन्तर्गत रहेको प्रयोगकर्ताको अधिकारसँग कोड कार्यान्वयन गर्न PL/Perl प्रकार्यहरू सिर्जना गर्ने अधिकार भएको स्थानीय DBMS प्रयोगकर्तालाई अनुमति दिन्छ। चलिरहेको। PL/Perl प्रकार्यहरूमा कार्यप्रवाह वातावरण चरहरू परिमार्जन गर्ने क्षमताको कारणले गर्दा PATH चर समावेश गर्दछ जसले कार्यान्वयनयोग्य फाइलहरू र PostgreSQL-विशेष वातावरण चरहरूका लागि मार्गहरू निर्दिष्ट गर्दछ। यो नोट गरिएको छ कि आक्रमण गर्न, DBMS मा पहुँच पर्याप्त छ र प्रणालीमा खाता आवश्यक छैन। plperl_set_env_var() RETURNS void AS $$ $ENV{'ENV_VAR'} = 'testval' सिर्जना गर्नुहोस् वा बदल्नुहोस्; $$ LANGUAGE plperl; चयन गर्नुहोस् plperl_set_env_var();

स्रोत: opennet.ru