BDU:2017-02038
PostgreSQL Global Development Group, ООО «РусБИТех-Астра» Astra Linux Special Edition, PostgreSQL
Дата обнаружения
2017-05-04
Официальное описание
Уязвимость системы управления базами данных PostgreSQL связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к учетной записи базы данных с пустым паролем
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для PostgreSQL: Обновление программного обеспечения до 9.6.4 или более поздней версии
Использование рекомендаций: https://www.postgresql.org/about/news/1772/
Для Astra Linux: Обновление программного обеспечения (пакета postgresql-9.6) до 9.6.4-0+deb9u1 или более поздней версии