CVE-2017-12172

Vulnerability in Red Hat, Inc. Postgresql

CVSS Skor

6.7

EPSS İhtimal

%0.6

Risk Skoru

0.0

Yayın

9 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2017-12172 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

PostgreSQL 10.x before 10.1, 9.6.x before 9.6.6, 9.5.x before 9.5.10, 9.4.x before 9.4.15, 9.3.x before 9.3.20, and 9.2.x before 9.2.24 runs under a non-root operating system account, and database superusers have effective ability to run arbitrary code under that system account. PostgreSQL provides a script for starting the database server during system boot. Packages of PostgreSQL for many operating systems provide their own, packager-authored startup implementations. Several implementations use a log file name that the database superuser can replace with a symbolic link. As root, they open(), chmod() and/or chown() this log file name. This often suffices for the database superuser to escalate to root privileges when root starts the server.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2017-12172 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	Red Hat, Inc.	postgresql	İncele
2	postgresql	postgresql	İncele
3	postgresql	postgresql	İncele
4	postgresql	postgresql	İncele
5	postgresql	postgresql	İncele
6	postgresql	postgresql	İncele
7	postgresql	postgresql	İncele
8	postgresql	postgresql	İncele
9	postgresql	postgresql	İncele
10	postgresql	postgresql	İncele
11	postgresql	postgresql	İncele
12	postgresql	postgresql	İncele
13	postgresql	postgresql	İncele
14	postgresql	postgresql	İncele
15	postgresql	postgresql	İncele
16	postgresql	postgresql	İncele
17	postgresql	postgresql	İncele
18	postgresql	postgresql	İncele
19	postgresql	postgresql	İncele
20	postgresql	postgresql	İncele
21	postgresql	postgresql	İncele
22	postgresql	postgresql	İncele
23	postgresql	postgresql	İncele
24	postgresql	postgresql	İncele
25	postgresql	postgresql	İncele
26	postgresql	postgresql	İncele
27	postgresql	postgresql	İncele
28	postgresql	postgresql	İncele
29	postgresql	postgresql	İncele
30	postgresql	postgresql	İncele
31	postgresql	postgresql	İncele
32	postgresql	postgresql	İncele
33	postgresql	postgresql	İncele
34	postgresql	postgresql	İncele
35	postgresql	postgresql	İncele
36	postgresql	postgresql	İncele
37	postgresql	postgresql	İncele
38	postgresql	postgresql	İncele
39	postgresql	postgresql	İncele
40	postgresql	postgresql	İncele
41	postgresql	postgresql	İncele
42	postgresql	postgresql	İncele
43	postgresql	postgresql	İncele
44	postgresql	postgresql	İncele
45	postgresql	postgresql	İncele
46	postgresql	postgresql	İncele
47	postgresql	postgresql	İncele
48	postgresql	postgresql	İncele
49	postgresql	postgresql	İncele
50	postgresql	postgresql	İncele
51	postgresql	postgresql	İncele
52	postgresql	postgresql	İncele
53	postgresql	postgresql	İncele
54	postgresql	postgresql	İncele
55	postgresql	postgresql	İncele
56	postgresql	postgresql	İncele
57	postgresql	postgresql	İncele
58	postgresql	postgresql	İncele
59	postgresql	postgresql	İncele
60	postgresql	postgresql	İncele
61	postgresql	postgresql	İncele
62	postgresql	postgresql	İncele
63	postgresql	postgresql	İncele
64	postgresql	postgresql	İncele
65	postgresql	postgresql	İncele
66	postgresql	postgresql	İncele
67	postgresql	postgresql	İncele
68	postgresql	postgresql	İncele
69	postgresql	postgresql	İncele
70	postgresql	postgresql	İncele
71	postgresql	postgresql	İncele
72	postgresql	postgresql	İncele
73	postgresql	postgresql	İncele
74	postgresql	postgresql	İncele
75	postgresql	postgresql	İncele
76	postgresql	postgresql	İncele
77	postgresql	postgresql	İncele

Total Affected Vendor: 2|Products: 77

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
7.2	CVSS V2	—	AV:L/AC:L/Au:N/C:C/I:C/A:C	NVD
6.7	CVSS V30	MEDIUM	CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H	NVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2017-12172 is associated with the following CWEs:

CWE-59: Common Weakness Enumeration Entry CWE-59

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2017-12172 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim

YetkiYüksek

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

RHSA-2017:3402vendor-advisory 101949vendor-advisory RHSA-2017:3403vendor-advisory RHSA-2017:3405vendor-advisory https://www.postgresql.org/support/security/vendor-advisory 1039752vendor-advisory https://www.postgresql.org/about/news/1801/vendor-advisory RHSA-2017:3404vendor-advisory

CVSS Vektör Radar Grafiği

6.7 / 10

Vulnerability Scoring Details

CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Attack VectorLocal (Yerel)

Attack ComplexityLow (Düşük)

Privileges RequiredHigh (Yüksek Yetki)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)Low (Düşük)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

Red Hat, Inc.

postgresql

Zafiyet Türü (CWE & CAPEC)

CWE-59

İlgili Benzer Açıklar

9.8

CVE-2017-12149 Aktif sömürülüyorDeserialization of untrusted data in Red Hat, Inc. Jbossas

ÜreticiRed Hat, Inc.Ürünjbossas+2 etkilenen

Geçici çözüm Public Exploits:1EPSS %919 yıl önce

7.5

CVE-2026-42198pgjdbc: Unbounded PBKDF2 iterations in SCRAM authentication allows CPU exhaustion DoS

Üreticipgjdbc Ürünpgjdbc+2 etkilenen

Yama durumu bilinmiyorEPSS %35 ay önce

4.2

CVE-2018-1115Incorrect permission assignment in Unspecified Postgresql

Üreticiunspecified Ürünpostgresql+4 etkilenen

Yama doğrulandıEPSS %48 yıl önce

7.5

CVE-2023-39417Postgresql: extension script @substitutions@ within quoting allow sql injection

ÜreticiRed Hat ÜrünRed Hat Advanced Cluster Security 4.2+13 etkilenen

Yama durumu bilinmiyorEPSS %23 yıl önce

8.8

CVE-2026-2005Buffer overflow in Postgresql

Üreticipostgresql Ürünpostgresql

Yama durumu bilinmiyor Public Exploits:4EPSS %18 ay önce

8.8

CVE-2026-2004Vulnerability in Postgresql