PostgreSQL 参数注入漏洞 CVE-2013-1899 CNNVD-201304-036

6.5 AV AC AU C I A
发布： 2013-04-04
修订： 2013-12-01

PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 PostgreSQL 9.2.4之前的9.2.x版本、9.1.9之前的9.1.x版本、9.0.13之前的9.0.x版本中存在参数注入漏洞。通过使用数据库名并以“-”（连字符）开头的连接请求，远程攻击者可利用该漏洞造成拒绝服务（文件破坏），且远程认证攻击者可修改配置设置并执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有31条受影响产品信息