CVE-2018-1115

PostgreSQL adminpack: brak kontroli ACL w funkcji pg_logfile_rotate()

CVSS 9.1v3.1pub. 2018-05-10upd. 2024-11-21

W rozszerzeniu adminpack dla PostgreSQL funkcja pg_catalog.pg_logfile_rotate() nie stosuje tych samych list kontroli dostępu (ACL) co funkcja pg_rotate_logfile(). Błąd umożliwia każdemu użytkownikowi posiadającemu połączenie z bazą danych wymuszenie rotacji pliku dziennika systemowego.

▸ Pokaż oryginał (EN)

postgresql before versions 10.4, 9.6.9 is vulnerable in the adminpack extension, the pg_catalog.pg_logfile_rotate() function doesn't follow the same ACLs than pg_rorate_logfile. If the adminpack is added to a database, an attacker able to connect to it could exploit this to force log rotation.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej konfiguracji uprawnień (CWE-732) w rozszerzeniu adminpack. Funkcja pg_catalog.pg_logfile_rotate() nie weryfikuje uprawnień wywołującego użytkownika w sposób zgodny z funkcją pg_rotate_logfile(), co oznacza, że ograniczenia dostępu nie są właściwie egzekwowane. Każdy użytkownik zdolny do nawiązania połączenia z bazą danych, w której zainstalowano rozszerzenie adminpack, może wywołać tę funkcję bez posiadania wymaganych uprawnień administracyjnych.

Skutki

Atakujący może wymusić rotację pliku dziennika systemowego PostgreSQL, co może prowadzić do utraty lub zamazania wpisów w logach (naruszenie integralności i dostępności danych audytowych). Może to utrudniać wykrywanie incydentów bezpieczeństwa lub naruszeń w środowisku bazodanowym.

Mitygacja

Należy zaktualizować PostgreSQL do wersji 10.4, 9.6.9 lub nowszej. Jeśli aktualizacja nie jest możliwa natychmiastowo, należy rozważyć usunięcie rozszerzenia adminpack z baz danych, w których nie jest ono niezbędne. Dostępne są również poprawki w ramach errat Red Hat: RHSA-2018:2565 oraz RHSA-2018:2566.