Разглашение информации

Средняя (4.0)

(AV:N/AC:L/Au:S/C:P/I:N/A:N)

PostgreSQL

PostgreSQL (9.2.0, 9.2.22, 9.3, 9.3.18, 9.4.0, 9.4.13, 9.5.0, 9.5.8, 9.6.0, 9.6.4)

Уязвимость в PostgreSQL, связанная с авторизацией, позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, получить пароли из привязок пользователей, определенных сторонними владельцами серверов, не обладая привилегиями на подобные операции.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org/

Источник: CVE
Наименование: CVE-2017-7547
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7547