PostgreSQL肆意代码执行缝隙安全公告

颁布功夫 2019-03-27

缝隙编号和级别


CVE编号：CVE-2019-9193 ，危险级别：高危 ， CVSS分值：官方未评定


影响领域


受影响版本： 

PostgreSQL >=9.3


缝隙概述


近日 ，安全钻研人员披露了PostgreSQL提权代码执行缝隙的缝隙细节 ，具罕见据库服务端文件读权限的攻击者利用此缝隙 ，可执行肆意系统号令。

PostgreSQL是一款职能壮大的数据库软件 ，可运行在所有主流操作系统上 ，蕴含Linux、Windows、Mac OS X等。这次披露的缝隙存在于导入导出数据的号令“COPY TO/FROM PROGRAM”中 ，“pg_read_server_files”组内用户执行上述号令后 ，可获取数据库超等用户权限 ，从而执行肆意系统号令。


建复建议


目前官方建复此缝隙的打算。pg_read_server_files、pg_write_server_files、pg_execute_server_program 角色涉及到读写数据库服务端文件 ，权限较大 ，分配此角色权限给数据库用户时需审慎思考。


参考链接


http://paper.tuisec.win/detail/66d2b3ec28c7239