Heimdall Security Logo

CVE-2023-39417

Vulnérabilité élevée dans Red Hat Advanced Cluster Security 4.2 (Red Hat)

CVSS 7.5 · Élevée
EPSS 1.7%
Red Hat•Red Hat Advanced Cluster Security 4.2•Versions : 8020020231128165246.4cda2c84, 0:13.13-1.el9_0, 8090020231128173330.a75119d5, 8090020231114113712.a75119d5, 3.74.8-7, <*, 3.74.8-9, 8060020231114115246.ad008a3a, 8040020231127153301.522a0ee4, 4.1.6-6, 9020020231115020618.rhel9, 8090020231114113548.a75119d5, 8060020231128165328.ad008a3a, 9030020231120082734.rhel9, 8080020231128165335.63b34585, 4.2.4-7, 8040020231127154806.522a0ee4, 0:13.13-1.el7, 0:12.17-1.el7, 8080020231114105206.63b34585, 8080020231113134015.63b34585, 0:13.13-1.el9_3, 4.2.4-6, 0:13.13-1.el9_2

Description

IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ""). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.

Gravité et risque d'exploitation

CVE-2023-39417 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.68 %, ce qui la place devant 76.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Advanced Cluster Security 4.2 (versions 8020020231128165246.4cda2c84, 0:13.13-1.el9_0, 8090020231128173330.a75119d5, 8090020231114113712.a75119d5, 3.74.8-7, <*, 3.74.8-9, 8060020231114115246.ad008a3a, 8040020231127153301.522a0ee4, 4.1.6-6, 9020020231115020618.rhel9, 8090020231114113548.a75119d5, 8060020231128165328.ad008a3a, 9030020231120082734.rhel9, 8080020231128165335.63b34585, 4.2.4-7, 8040020231127154806.522a0ee4, 0:13.13-1.el7, 0:12.17-1.el7, 8080020231114105206.63b34585, 8080020231113134015.63b34585, 0:13.13-1.el9_3, 4.2.4-6, 0:13.13-1.el9_2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE