Обход защитного механизма

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

PostgreSQL

PostgreSQL (9.2.0, 9.2.21, 9.3, 9.3.17, 9.4.0, 9.4.12, 9.5.0, 9.5.7, 9.6.0, 9.6.3)

Уязвимость в PostgreSQL, связанная с переменной окружения PGREQUIRESSL, отвечающей за принудительное использование SSL/TLS-соединений с сервером PostgreSQL, позволяет злоумышленникам, действующим по принципу "человек посередине", отключать SSL/TLS-защиту соединений между клиентом и сервером.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org/

Источник: CVE
Наименование: CVE-2017-7485
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7485