CVE Listesine Dön
CVE-2023-5869

Postgresql: buffer overrun from integer overflow in array modification

CVSS Skor

8.8

EPSS İhtimal

%4.3

Risk Skoru

0.4

Yayın

2 yıl önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2023-5869 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A flaw was found in PostgreSQL that allows authenticated database users to execute arbitrary code through missing overflow checks during SQL array value modification. This issue exists due to an integer overflow during array modification where a remote user can trigger the overflow by providing specially crafted data. This enables the execution of arbitrary code on the target system, allowing users to write arbitrary bytes to memory and extensively read the server's memory.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2023-5869 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Red HatRed Hat Advanced Cluster Security 4.2 İncele
2Red HatRed Hat Advanced Cluster Security 4.2 İncele
3Red HatRed Hat Enterprise Linux 7 İncele
4Red HatRed Hat Enterprise Linux 8 İncele
5Red HatRed Hat Enterprise Linux 8 İncele
6Red HatRed Hat Enterprise Linux 8 İncele
7Red HatRed Hat Enterprise Linux 8 İncele
8Red HatRed Hat Enterprise Linux 8.1 Update Services for SAP Solutions İncele
9Red HatRed Hat Enterprise Linux 8.2 Advanced Update Support İncele
10Red HatRed Hat Enterprise Linux 8.2 Advanced Update Support İncele
11Red HatRed Hat Enterprise Linux 8.2 Telecommunications Update Service İncele
12Red HatRed Hat Enterprise Linux 8.2 Telecommunications Update Service İncele
13Red HatRed Hat Enterprise Linux 8.2 Update Services for SAP Solutions İncele
14Red HatRed Hat Enterprise Linux 8.2 Update Services for SAP Solutions İncele
15Red HatRed Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support İncele
16Red HatRed Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support İncele
17Red HatRed Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support İncele
18Red HatRed Hat Enterprise Linux 8.4 Telecommunications Update Service İncele
19Red HatRed Hat Enterprise Linux 8.4 Telecommunications Update Service İncele
20Red HatRed Hat Enterprise Linux 8.4 Telecommunications Update Service İncele
21Red HatRed Hat Enterprise Linux 8.4 Update Services for SAP Solutions İncele
22Red HatRed Hat Enterprise Linux 8.4 Update Services for SAP Solutions İncele
23Red HatRed Hat Enterprise Linux 8.4 Update Services for SAP Solutions İncele
24Red HatRed Hat Enterprise Linux 8.6 Extended Update Support İncele
25Red HatRed Hat Enterprise Linux 8.6 Extended Update Support İncele
26Red HatRed Hat Enterprise Linux 8.6 Extended Update Support İncele
27Red HatRed Hat Enterprise Linux 8.8 Extended Update Support İncele
28Red HatRed Hat Enterprise Linux 8.8 Extended Update Support İncele
29Red HatRed Hat Enterprise Linux 8.8 Extended Update Support İncele
30Red HatRed Hat Enterprise Linux 8.8 Extended Update Support İncele
31Red HatRed Hat Enterprise Linux 9 İncele
32Red HatRed Hat Enterprise Linux 9 İncele
33Red HatRed Hat Enterprise Linux 9.0 Extended Update Support İncele
34Red HatRed Hat Enterprise Linux 9.2 Extended Update Support İncele
35Red HatRed Hat Enterprise Linux 9.2 Extended Update Support İncele
36Red HatRed Hat Software Collections for Red Hat Enterprise Linux 7 İncele
37Red HatRed Hat Software Collections for Red Hat Enterprise Linux 7 İncele
38Red HatRed Hat Software Collections for Red Hat Enterprise Linux 7 İncele
39Red HatRHACS-3.74-RHEL-8 İncele
40Red HatRHACS-3.74-RHEL-8 İncele
41Red HatRHACS-4.1-RHEL-8 İncele
42Red HatRed Hat Enterprise Linux 6 İncele
43Red HatRed Hat Enterprise Linux 8 İncele
44Red HatRed Hat Enterprise Linux 9 İncele
45postgresqlpostgresql İncele
46postgresqlpostgresql İncele
47postgresqlpostgresql İncele
48postgresqlpostgresql İncele
49postgresqlpostgresql İncele
50postgresqlpostgresql İncele
51redhatcodeready linux builder eus İncele
52redhatcodeready linux builder eus for power little endian eus İncele
53redhatcodeready linux builder eus for power little endian eus İncele
54redhatcodeready linux builder for arm64 eus İncele
55redhatcodeready linux builder for arm64 eus İncele
56redhatcodeready linux builder for arm64 eus İncele
57redhatcodeready linux builder for ibm z systems eus İncele
58redhatcodeready linux builder for ibm z systems eus İncele
59redhatcodeready linux builder for power little endian eus İncele
60redhatcodeready linux builder for power little endian eus İncele
61redhatsoftware collections İncele
62redhatenterprise linux İncele
63redhatenterprise linux İncele
64redhatenterprise linux desktop İncele
65redhatenterprise linux eus İncele
66redhatenterprise linux eus İncele
67redhatenterprise linux eus İncele
68redhatenterprise linux eus İncele
69redhatenterprise linux for arm 64 İncele
70redhatenterprise linux for arm 64 İncele
71redhatenterprise linux for ibm z systems İncele
72redhatenterprise linux for ibm z systems İncele
73redhatenterprise linux for ibm z systems eus İncele
74redhatenterprise linux for ibm z systems eus İncele
75redhatenterprise linux for ibm z systems eus İncele
76redhatenterprise linux for ibm z systems eus İncele
77redhatenterprise linux for power big endian İncele
78redhatenterprise linux for power little endian İncele
79redhatenterprise linux for power little endian İncele
80redhatenterprise linux for power little endian eus İncele
81redhatenterprise linux for power little endian eus İncele
82redhatenterprise linux for power little endian eus İncele
83redhatenterprise linux for power little endian eus İncele
84redhatenterprise linux for scientific computing İncele
85redhatenterprise linux server İncele
86redhatenterprise linux server aus İncele
87redhatenterprise linux server aus İncele
88redhatenterprise linux server aus İncele
89redhatenterprise linux server aus İncele
90redhatenterprise linux server tus İncele
91redhatenterprise linux server tus İncele
92redhatenterprise linux server tus İncele
93redhatenterprise linux workstation İncele
Total Affected Vendor: 3|Products: 93

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
8.8CVSS V31HIGHCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNVD
8.8CVSS V3_1HIGHCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2023-5869 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2023-5869 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

8.8 / 10
Attack VectorNetworkComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

RH
Red Hat logo
Red Hat
P
postgresql logo
postgresql
R
redhat logo
redhat

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-5869"
CVE-2023-5869 · Postgresql: buffer overrun from integer…