PT-2024-3323
CVE-2024-4317
·
Publicado
2024-05-08
·
Atualizado
2026-04-03
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do PostgreSQL anteriores à 14.12
Versões do PostgreSQL anteriores à 15.7
Versões do PostgreSQL anteriores à 16.3
Descrição
O problema está relacionado a erros no gerenciamento de privilégios no sistema de banco de dados PostgreSQL, especificamente nas visualizações de sistema pg stats ext e pg stats ext exprs. Isso poderia permitir que um usuário sem privilégios lesse estatísticas de outros usuários, revelando potencialmente informações confidenciais, como valores de colunas ou resultados de funções que não podem ser executadas.
Recomendações
Para versões anteriores à 14.12, atualize para a versão 14.12 ou posterior.
Para versões anteriores à 15.7, atualize para a versão 15.7 ou posterior.
Para versões anteriores à 16.3, atualize para a versão 16.3 ou posterior.
Como solução alternativa temporária, considere restringir a visibilidade das entradas pg stats ext e pg stats ext exprs ao proprietário da tabela.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾