NVD脆弱性詳細

CVE-2020-14350

概要	It was found that some PostgreSQL extensions did not use search_path safely in their installation script. An attacker with sufficient privileges could use this flaw to trick an administrator into executing a specially crafted script, during the installation or update of such extension. This affects PostgreSQL versions before 12.4, before 11.9, before 10.14, before 9.6.19, and before 9.5.23.
公表日	2020年8月24日22:15
登録日	2021年1月26日11:52
最終更新日	2024年11月21日14:03

CVSS3.1 : HIGH
スコア	7.3
ベクター	CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	低
利用者の関与(UI)	要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : MEDIUM
スコア	4.4
ベクター	AV:L/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:postgresql:postgresql::::::::	10.0			10.14
cpe:2.3:a:postgresql:postgresql::::::::	11.0			11.9
cpe:2.3:a:postgresql:postgresql::::::::	12.0			12.4
cpe:2.3:a:postgresql:postgresql::::::::	9.5			9.5.23
cpe:2.3:a:postgresql:postgresql::::::::	9.6			9.6.19

構成2		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:9.0:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:o:opensuse:leap:15.1:::::::*
cpe:2.3:o:opensuse:leap:15.2:::::::*

構成4	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:18.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:20.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:16.04::::esm:::

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00043.html	Mailing List Third Party Advisory
2	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00043.html	Mailing List Third Party Advisory
3	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00044.html	Mailing List Third Party Advisory
4	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00044.html	Mailing List Third Party Advisory
5	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00049.html	Mailing List Third Party Advisory
6	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00049.html	Mailing List Third Party Advisory
7	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00050.html	Mailing List Third Party Advisory
8	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00050.html	Mailing List Third Party Advisory
9	http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00003.html	Mailing List Third Party Advisory
10	http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00003.html	Mailing List Third Party Advisory
11	http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00008.html	Mailing List Third Party Advisory
12	http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00008.html	Mailing List Third Party Advisory
13	https://bugzilla.redhat.com/show_bug.cgi?id=1865746	Issue Tracking Third Party Advisory
14	https://bugzilla.redhat.com/show_bug.cgi?id=1865746	Issue Tracking Third Party Advisory
15	https://lists.debian.org/debian-lts-announce/2020/08/msg00028.html	Mailing List Third Party Advisory
16	https://lists.debian.org/debian-lts-announce/2020/08/msg00028.html	Mailing List Third Party Advisory
17	https://security.gentoo.org/glsa/202008-13	Third Party Advisory
18	https://security.gentoo.org/glsa/202008-13	Third Party Advisory
19	https://security.netapp.com/advisory/ntap-20200918-0002/	Third Party Advisory
20	https://security.netapp.com/advisory/ntap-20200918-0002/	Third Party Advisory
21	https://usn.ubuntu.com/4472-1/	Third Party Advisory
22	https://usn.ubuntu.com/4472-1/	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-426	信頼性のない検索パス	https://cwe.mitre.org/data/definitions/426.html

JVN脆弱性情報

PostgreSQL における信頼性のない検索パスに関する脆弱性

タイトル	PostgreSQL における信頼性のない検索パスに関する脆弱性
概要	PostgreSQL には、信頼性のない検索パスに関する脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2020年8月17日0:00
登録日	2021年1月4日14:09
最終更新日	2021年1月4日14:09

影響を受けるシステム

PostgreSQL.org

PostgreSQL 10.14 未満

PostgreSQL 11.9 未満

PostgreSQL 12.4 未満

PostgreSQL 9.5.23 未満

PostgreSQL 9.6.19 未満

Debian

Debian GNU/Linux

openSUSE project

openSUSE Leap

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2020-14350	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14350
National Vulnerability Database (NVD)
2	CVE-2020-14350	https://nvd.nist.gov/vuln/detail/CVE-2020-14350

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-426	https://cwe.mitre.org/data/definitions/426.html

ベンダー情報

No	名前	URL
Debian
1	[SECURITY] [DLA 2331-1] posgresql-9.6 security update	https://lists.debian.org/debian-lts-announce/2020/08/msg00028.html
openSUSE Security Update
2	openSUSE-SU-2020:1227-1	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00043.html
3	openSUSE-SU-2020:1228-1	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00044.html
4	openSUSE-SU-2020:1243-1	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00050.html
5	openSUSE-SU-2020:1244-1	http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00049.html
6	openSUSE-SU-2020:1312-1	http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00003.html
7	openSUSE-SU-2020:1326-1	http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00008.html
PostgreSQL
8	Top Page	https://www.postgresql.org/

変更履歴

No	変更内容	変更日
1	[2021年01月04日] 掲載	2021年1月4日14:09