{"id":121960,"date":"2025-02-16T20:22:05","date_gmt":"2025-02-16T18:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust"},"modified":"2025-02-16T20:22:05","modified_gmt":"2025-02-16T18:22:05","slug":"v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","title":{"rendered":"In PostgreSQL is een kwetsbaarheid verholpen die werd gebruikt tijdens de aanval op BeyondTrust.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Correctieve updates zijn opgesteld voor alle ondersteunde versies van PostgreSQL 17.3, 16.7, 15.11, 14.16 en 13.19, waarin meer dan 70 fouten zijn verholpen en een kwetsbaarheid (CVE-2025-1094) is ge\u00eblimineerd, die eind december werd ingezet in een aanval op het bedrijf BeyondTrust en het Amerikaanse ministerie van Financi\u00ebn. Het probleem in PostgreSQL werd vastgesteld tijdens de analyse van een externe kwetsbaarheid (CVE-2024-12356) in de diensten van BeyondTrust PRA (Privileged Remote Access) en BeyondTrust RS (Remote Support), waarbij een eerder onbekende (0-day) kwetsbaarheid in libpq werd benut. <\/p>\n

Als gevolg van de aanval wisten de aanvallers een sleutel te verkrijgen voor toegang tot de API die wordt gebruikt voor het op afstand bieden van technische ondersteuning aan klanten van SaaS-diensten van BeyondTrust. Deze API werd gebruikt voor het resetten van wachtwoorden en het compromitteren van de infrastructuur van het Amerikaanse ministerie van Financi\u00ebn, dat gebruik maakt van producten van BeyondTrust. Tijdens de aanval wisten de aanvallers vertrouwelijke documenten te downloaden en toegang te krijgen tot de werkstations van de medewerkers van het ministerie. <\/p>\n

De kwetsbaarheid manifesteert zich in de bibliotheek libpq, die een API biedt voor interactie met de DBMS vanuit programma's in de programmeertaal C (bovenop de bibliotheek zijn ook bindende bibliotheken voor C++, Perl, PHP en Python gerealiseerd). Het probleem betreft applicaties die de functies PQescapeLiteral(), PQescapeIdentifier(), PQescapeString() of PQescapeStringConn() gebruikt voor het ontsnappen van speciale tekens en het neutraliseren van aanhalingstekens. <\/p>\n

Een aanvaller kan zijn SQL-code injecteren als de van externe bronnen ontvangende tekst voor gebruik binnen de SQL-query wordt ontsnapt met behulp van de eerder genoemde libpq-functies. In de applicaties van BeyondTrust werden op deze manier ontsnapte queries doorgestuurd via de opdrachtregelutility psql. De kwetsbaarheid wordt veroorzaakt door het ontbreken van een validatie van de gebruikte Unicode-tekens in de ontsnapfuncties, waardoor de normalisatie van aanhalingstekens kan worden omzeild door incorrecte meerbyte-sequenties van UTF-8 op te geven. <\/p>\n

Voor het exploiteren van de kwetsbaarheid kan een onjuiste UTF-8-teken worden gebruikt, bestaande uit de bytes 0xC0 en 0x27 (\u2514'). De byte 0x27 komt in de ASCII-codering overeen met een enkel aanhalingsteken (\u2018), dat ge\u00ebscapet moet worden. In de escaping-code wordt de bytevolgorde 0xC0 en 0x27 behandeld als \u00e9\u00e9n Unicode-teken. Daardoor blijft de byte 0x27 in deze volgorde niet ge\u00ebscapet, terwijl deze bij het verwerken van SQL-query's in de psql-tool wordt behandeld als een aanhalingsteken. <\/p>\n

Bij uitvoeren van SQL-queries<\/a> Met behulp van de psql-tool kan voor het uitvoeren van willekeurige code het substitutiecommando \u2018\t\u2019 worden gebruikt, dat in psql bedoeld is voor het uitvoeren van willekeurige programma's. Bijvoorbeeld, om te starten met de server<\/a> kan de tool \u2018id\u2019 de waarde \u2018hax2;; \t id #\u2019 ontvangen. In het onderstaande voorbeeld wordt PHP-script dbquote aangeroepen voor het escapen, dat gebruikmaakt van de PHP-functie pg_escape_string, werkend over de functie PQescapeString van libpq: $ echo -e 'hello 0\u2019world' | .\/dbquote \u2018hello \u2514\u2019world\u2019 $ quoted=$(echo -e \u2018hax2;\t id # \u2019 | .\/dbquote) $ echo \u2018SELECT COUNT(1) FROM gw_sessions WHERE session_key = $quoted AND session_type = \u2018sdcust\u2019 AND (expiration IS NULL OR expiration>NOW())\u2019 | psql -e SELECT COUNT(1) FROM gw_sessions WHERE session_key = \u2018hax\u2514\u2019; ERROR: ongeldige bytevolgorde voor codering \u2018UTF8\u2019: 0xc0 0x27 uid=1000(myexamplecompany) gid=1000(myexamplecompany)
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0432\u0435\u0442\u043e\u043a PostgreSQL 17.3, 16.7, 15.11, 14.16 \u0438 13.19, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 70 \u043e\u0448\u0438\u0431\u043e\u043a \u0438 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-1094), \u0432 \u043a\u043e\u043d\u0446\u0435 \u0434\u0435\u043a\u0430\u0431\u0440\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e BeyondTrust \u0438 \u041c\u0438\u043d\u0438\u0441\u0442\u0435\u0440\u0441\u0442\u0432\u043e \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432 \u0421\u0428\u0410. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 PostgreSQL \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0440\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2024-12356) \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445 BeyondTrust PRA (Privileged Remote Access) \u0438 BeyondTrust […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121960","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In PostgreSQL is een kwetsbaarheid verholpen die is gebruikt tijdens de aanval op BeyondTrust | ProHoster","description":"Correcties zijn opgesteld voor alle ondersteunde takken van PostgreSQL 17.3, 16.7, 15.11, 14.16 en 13.19, waarin meer dan 70 fouten zijn opgelost en een kwetsbaarheid (CVE-2025-1094) is verholpen, eind december.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 PostgreSQL \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043f\u0440\u0438 \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 BeyondTrust | ProHoster","og:description":"\u0421\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0432\u0435\u0442\u043e\u043a PostgreSQL 17.3, 16.7, 15.11, 14.16 \u0438 13.19, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 70 \u043e\u0448\u0438\u0431\u043e\u043a \u0438 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-1094), \u0432 \u043a\u043e\u043d\u0446\u0435 \u0434\u0435\u043a\u0430\u0431\u0440\u044f.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-02-16T18:22:05+00:00","article:modified_time":"2025-02-16T18:22:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121960","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:06:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 10:39:20","updated":"2026-02-09 22:06:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/121960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=121960"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/121960\/revisions"}],"predecessor-version":[{"id":160023,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/121960\/revisions\/160023"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=121960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=121960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=121960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}