PostgreSQL肆意代码执行缝隙安全公告

颁布功夫 2019-03-27

缝隙编号和级别


CVE编号：：：CVE-2019-9193，，，危险级别：：：高危，，， CVSS分值：：：官方未评定


影响领域


受影响版本：：： 

PostgreSQL >=9.3


缝隙概述


近日，，，安全钻研人员披露了PostgreSQL提权代码执行缝隙的缝隙细节，，，具罕见据库服务端文件读权限的攻击者利用此缝隙，，，可执行肆意系统号令。

PostgreSQL是一款职能壮大的数据库软件，，，可运行在所有主流操作系统上，，，蕴含Linux、Windows、Mac OS X等。这次披露的缝隙存在于导入导出数据的号令“COPY TO/FROM PROGRAM”中，，，“pg_read_server_files”组内用户执行上述号令后，，，可获取数据库超等用户权限，，，从而执行肆意系统号令。


修复建议


目前官方修复此缝隙的打算。pg_read_server_files、pg_write_server_files、pg_execute_server_program 角色涉及到读写数据库服务端文件，，，权限较大，，，分配此角色权限给数据库用户时需审慎思考。


参考链接


http://paper.tuisec.win/detail/66d2b3ec28c7239