漏洞信息详情
PostgreSQL SQL注入漏洞
- CNNVD编号：CNNVD-201908-606
- 危害等级： 高危 高危
- CVE编号： CVE-2019-10208
- 漏洞类型： SQL注入
- 发布时间： 2019-08-08
- 威胁类型：
- 更新时间： 2019-08-30
- 厂 商：
- 漏洞来源： Ubuntu
漏洞简介
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL 9.4版本至11版本中存在SQL注入漏洞。攻击者可利用该漏洞执行任意的SQL语句。
参考网址
来源:lists.debian.org
链接:https://lists.debian.org/debian-lts-announce/2019/08/msg00007.html
来源:www.suse.com
链接:https://www.suse.com/support/update/announcement/2019/suse-su-20192159-1.html
来源:www.suse.com
链接:https://www.suse.com/support/update/announcement/2019/suse-su-20192228-1.html
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.3193/
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/PostgreSQL-five-vulnerabilities-29986
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/153993/Ubuntu-Security-Notice-USN-4090-1.html
来源:access.redhat.com
链接:https://access.redhat.com/security/cve/cve-2019-10208
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.3264/
来源:www.auscert.org.au
受影响实体
