Heimdall Security Logo

CVE-2023-5870

Vulnérabilité faible dans Red Hat Advanced Cluster Security 4.2 (Red Hat)

CVSS 2.2 · Faible
EPSS 2.6%
Red Hat•Red Hat Advanced Cluster Security 4.2•Versions : 8020020231128165246.4cda2c84, 0:13.13-1.el9_0, 8090020231128173330.a75119d5, 8090020231114113712.a75119d5, 3.74.8-7, <*, 3.74.8-9, 8060020231114115246.ad008a3a, 8040020231127153301.522a0ee4, 4.1.6-6, 9020020231115020618.rhel9, 8090020231114113548.a75119d5, 8060020231128165328.ad008a3a, 9030020231120082734.rhel9, 8080020231128165335.63b34585, 4.2.4-7, 8040020231127154806.522a0ee4, 0:13.13-1.el7, 0:12.17-1.el7, 8080020231114105206.63b34585, 8080020231113134015.63b34585, 0:13.13-1.el9_3, 4.2.4-6, 0:13.13-1.el9_2

Description

A flaw was found in PostgreSQL involving the pg_cancel_backend role that signals background workers, including the logical replication launcher, autovacuum workers, and the autovacuum launcher. Successful exploitation requires a non-core extension with a less-resilient background worker and would affect that specific background worker only. This issue may allow a remote high privileged user to launch a denial of service (DoS) attack.

Gravité et risque d'exploitation

CVE-2023-5870 obtient un score CVSS de 2.2/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.56 %, ce qui la place devant 84.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Advanced Cluster Security 4.2 (versions 8020020231128165246.4cda2c84, 0:13.13-1.el9_0, 8090020231128173330.a75119d5, 8090020231114113712.a75119d5, 3.74.8-7, <*, 3.74.8-9, 8060020231114115246.ad008a3a, 8040020231127153301.522a0ee4, 4.1.6-6, 9020020231115020618.rhel9, 8090020231114113548.a75119d5, 8060020231128165328.ad008a3a, 9030020231120082734.rhel9, 8080020231128165335.63b34585, 4.2.4-7, 8040020231127154806.522a0ee4, 0:13.13-1.el7, 0:12.17-1.el7, 8080020231114105206.63b34585, 8080020231113134015.63b34585, 0:13.13-1.el9_3, 4.2.4-6, 0:13.13-1.el9_2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE