Patch Ticker

Babelfish for PostgreSQL 접근 제어 결함으로 권한을 높일 수 있는 문제

Babelfish 데이터베이스에 로그인한 사용자가 관리자 권한을 몰래 얻을 수 있습니다.

요약

Babelfish for PostgreSQL 확장과 Amazon Aurora PostgreSQL with Babelfish에서 접근 제어 결함이 발견되었습니다. 로그인한 원격 사용자가 자신의 권한을 높일 수 있습니다.

해당 조건

  • Babelfish for PostgreSQL 확장 사용
  • 원격으로 로그인할 수 있는 계정(인증된 사용자)

대처법

Babelfish for PostgreSQL 확장은 4.10.0, 5.6.0, 6.1.0 이상으로 업데이트하세요. Aurora를 쓰면 해당 버전 이상으로 클러스터를 올리고 보류 중인 유지보수를 적용하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • babelfish-for-postgresql 4.x 4.10.0 이상
  • babelfish-for-postgresql 5.x 5.6.0 이상
  • babelfish-for-postgresql 6.x 6.1.0 이상

대상 제품과 운영체제

  • Amazon Aurora PostgreSQL with Babelfish
  • babelfish-for-postgresql

CVE 번호

원문 링크

시각

처음 게시

처음 확인