SK-CERT Bezpečnostné varovanie V20240223-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

PostgreSQL JDBC Driver – kritická bezpečnostná zraniteľnosť

Popis

Vývojári open source softvéru PostgreSQL vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s označením CVE-2024-1597 sa nachádza v ovládači PgJDBC, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom SQL injekcie vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zraniteľnosť je zneužiteľná len pri použití query módu preferQueryMode=simple, ktorý nie je predvolený.

Dátum prvého zverejnenia varovania

21.2.2024

CVE

CVE-2024-1597

IOC

–

Zasiahnuté systémy

Postgre SQL vo verzii staršej ako 42.2.28 a 42.2.28.jre7 Postgre SQL vo verzii staršej ako 42.3.9 Postgre SQL vo verzii staršej ako 42.4.4 Postgre SQL vo verzii staršej ako 42.5.5 Postgre SQL vo verzii staršej ako 42.6.1 Postgre SQL vo verzii staršej ako 42.7.2

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. V prípade, že aktualizácia systému nie je možná, odporúčame používať predvolený query mód. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://github.com/pgjdbc/pgjdbc/security/advisories/GHSA-24rp-q3w6-vc56

« Späť na zoznam