Worum es geht

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme. Ein entfernter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen preiszugeben.

Unter welchen Bedingungen?

Über das Netz.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• beliebigen Code auszuführen
• Sicherheitsmaßnahmen zu umgehen
• Daten zu manipulieren oder vertrauliche Informationen preiszugeben

Bin ich betroffen?

Betroffen sind laut BSI:

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• Gentoo Linux
• IBM Business Automation Workflow
• SUSE openSUSE
• RESF Rocky Linux
• Broadcom Brocade SANnav
• Open Source PostgreSQL <17.1

und 20 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Open Source PostgreSQL 17.1
• Open Source PostgreSQL 16.5
• Open Source PostgreSQL 15.9
• Open Source PostgreSQL 14.14
• Open Source PostgreSQL 13.17
• Open Source PostgreSQL 12.21
• IBM Storage Scale 6.1.9.5
• IBM Storage Scale 6.2.2.0
• IBM Sterling Connect:Direct 6.1.0.27
• IBM QRadar SIEM 7.5.0 UP11
• Progress Software WS_FTP 8.8.10
• Progress Software WS_FTP 9.0.1

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.