Sårbarhet i PostgreSQL som möjliggör kodexekvering med arbetsprocessens rättigheter

Korrigerande uppdateringar har släppts för alla stödda versioner av PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 och 12.21, där 35 fel har åtgärdats och 3 sårbarheter har eliminerats — en farlig och två som inte är farliga. Stödet för versionen PostgreSQL 12 har också upphört, och uppdateringar för den kommer inte längre att göras.

Den farliga sårbarheten (CVE-2024-10979), som har tilldelats svårighetsgraden 8.8 av 10, tillåter en lokal användare av databasen med rättigheter att skapa PL/Perl-funktioner att köra kod med de rättigheter som användes av databasen. Sårbarheten beror på att variabler i arbetsprocessens miljö kan ändras i PL/Perl-funktioner, inklusive PATH-variabeln som anger sökvägar till körbara filer och PostgreSQL-specifika miljövariabler. Det har noterats att tillgång till databasen är tillräcklig för att genomföra en attack, och ingen systemkonto krävs. CREATE OR REPLACE FUNCTION plperl_set_env_var() RETURNS void AS $$ $ENV{‘ENV_VAR’} = ‘testval’; $$ LANGUAGE plperl; SELECT plperl_set_env_var();

Källa: opennet.ru