Aller au contenu
Se connecter
4.3 Moyenne

CVE-2023-5868 Postgresql: memory disclosure in aggregate function calls

Description

A memory disclosure vulnerability was found in PostgreSQL that allows remote users to access sensitive information by exploiting certain aggregate function calls with 'unknown'-type arguments. Handling 'unknown'-type values from string literals without type designation can disclose bytes, potentially revealing notable and confidential information. This issue exists due to excessive data output in aggregate function calls, enabling remote users to read some portion of system memory.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Advanced Cluster Security 4.2 4.2 premières → < 4.2.4-7 4.2.4-7
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 8.2 Advanced Update Support 8020020231128165246.4 premières → < 8020020231128165246.4cda2c84 8020020231128165246.4cda2c84
Red Hat Enterprise Linux 8.2 Telecommunications Update Service 8020020231128165246.4 premières → < 8020020231128165246.4cda2c84 8020020231128165246.4cda2c84
Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions 8020020231128165246.4 premières → < 8020020231128165246.4cda2c84 8020020231128165246.4cda2c84
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 8040020231127154806.522 premières → < 8040020231127154806.522a0ee4 8040020231127154806.522a0ee4
Red Hat Enterprise Linux 8.4 Telecommunications Update Service 8040020231127154806.522 premières → < 8040020231127154806.522a0ee4 8040020231127154806.522a0ee4
Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions 8040020231127154806.522 premières → < 8040020231127154806.522a0ee4 8040020231127154806.522a0ee4
Red Hat Enterprise Linux 8.6 Extended Update Support 8060020231128165328 premières → < 8060020231128165328.ad008a3a 8060020231128165328.ad008a3a
Afficher les 10 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8.8 Extended Update Support 8080020231113134015.63 premières → < 8080020231113134015.63b34585 8080020231113134015.63b34585
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 9.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.2 Extended Update Support 9020020231115020618 premières → < 9020020231115020618.rhel9 9020020231115020618.rhel9
Red Hat Software Collections for Red Hat Enterprise Linux 7 Versions non publiées
RHACS-3.74-RHEL-8 3.74 premières → < 3.74.8-9 3.74.8-9
RHACS-4.1-RHEL-8 4.1 premières → < 4.1.6-6 4.1.6-6
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Software Collections Versions non publiées

Autres CVE de Red Hat Advanced Cluster Security 4.2

Les 5 CVE de Red Hat Advanced Cluster Security 4.2 →
CVE-2023-4958 In Red Hat Advanced Cluster Security (RHACS), it was found that some security related HTTP headers were missing,… 6.1 Moyenne CVE-2023-5870 Postgresql: role pg_signal_backend can signal certain superuser processes. 2.2 Faible CVE-2023-5869 Postgresql: buffer overrun from integer overflow in array modification 8.8 Élevée CVE-2023-39417 IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or… 7.5 Élevée
Suivre cette CVE