CVE-2018-16850

SQL injection w PostgreSQL via CREATE TRIGGER — wykonanie kodu z uprawnieniami superusera

CVSS 9.8v3.1pub. 2018-11-13upd. 2024-11-21

PostgreSQL w wersjach przed 11.1 i 10.6 zawiera podatność SQL injection w narzędziach pg_upgrade i pg_dump, możliwą do wywołania poprzez specjalnie spreparowaną definicję triggera z klauzulą REFERENCING. Luka umożliwia wykonanie dowolnych poleceń SQL z uprawnieniami superusera bazy danych.

▸ Pokaż oryginał (EN)

postgresql before versions 11.1, 10.6 is vulnerable to a to SQL injection in pg_upgrade and pg_dump via CREATE TRIGGER ... REFERENCING. Using a purpose-crafted trigger definition, an attacker can cause arbitrary SQL statements to run, with superuser privileges.

🤖 Analiza AI

Jak działa

Podatność polega na niewystarczającej sanityzacji danych wejściowych podczas przetwarzania definicji triggerów zawierających składnię CREATE TRIGGER ... REFERENCING w narzędziach pg_upgrade i pg_dump. Atakujący, który może zdefiniować odpowiednio spreparowany trigger, jest w stanie wstrzyknąć arbitralne instrukcje SQL. Wstrzyknięte polecenia są następnie wykonywane z uprawnieniami superusera PostgreSQL, co daje pełną kontrolę nad bazą danych.

Skutki

Atakujący może wykonać dowolne polecenia SQL z uprawnieniami superusera, co prowadzi do pełnego przejęcia bazy danych, wycieku danych, ich modyfikacji lub usunięcia.

Mitygacja

Należy zaktualizować PostgreSQL do wersji 11.1 lub 10.6 (lub nowszych). Użytkownicy Red Hat Enterprise Linux powinni zastosować aktualizację RHSA-2018:3757 dostępną w referencjach producenta.