BDU:2021-00082
АО «ИВК», АО «Концерн ВНИИНС», PostgreSQL Global Development Group, Сообщество свободного программно Astra Linux Special Edition для «Эльбрус», PostgreSQL, Альт 8 СП, Astra Linux Special Edition, ОС ОН
2020-03-17
Уязвимость компонента «ALTER ... DEPENDS ON EXTENSION» системы управления базами данных PostgreSQL связана отсутствием механизма авторизации. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-08/msg00043.html
Для PostgreSQL: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1720
Для Postgres Pro Certified: https://postgrespro.ru/products/postgrespro/certified
Для Debian: https://security-tracker.debian.org/tracker/CVE-2020-1720
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Для ОС ОН «Стрелец»: Обновление программного обеспечения postgresql-9.6 до версии 9.6.24+repack1-1.pgdg90+1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства