De quoi il s’agit

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme. Ein entfernter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen preiszugeben.

Dans quelles conditions ?

Par le réseau.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Code auszuführen
• Sicherheitsmaßnahmen zu umgehen
• Daten zu manipulieren oder vertrauliche Informationen preiszugeben

Suis-je concerné ?

Concernés selon le BSI :

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• Gentoo Linux
• IBM Business Automation Workflow
• SUSE openSUSE
• RESF Rocky Linux
• Broadcom Brocade SANnav
• Open Source PostgreSQL <17.1

et 20 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source PostgreSQL 17.1
• Open Source PostgreSQL 16.5
• Open Source PostgreSQL 15.9
• Open Source PostgreSQL 14.14
• Open Source PostgreSQL 13.17
• Open Source PostgreSQL 12.21
• IBM Storage Scale 6.1.9.5
• IBM Storage Scale 6.2.2.0
• IBM Sterling Connect:Direct 6.1.0.27
• IBM QRadar SIEM 7.5.0 UP11
• Progress Software WS_FTP 8.8.10
• Progress Software WS_FTP 9.0.1

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.