😈 Бэкап-аккаунт 12 лет был скрытым путём из PostgreSQL прямо в операционную систему
😈 Бэкап-аккаунт 12 лет был скрытым путём из PostgreSQL прямо в операционную систему Одна служебная привилегия позволяла загружать произвольный код и превращать доступ к репликации в захват сервера. Обычная служебная учётная запись для репликации PostgreSQL больше десяти лет могла превратиться в скрытый вход из базы данных прямо в операционную систему сервера. ➖Уязвимость появилась ещё в PostgreSQL 9.4 в 2014 году и позволяла аккаунту с правом REPLICATION запускать произвольный нативный код. ➡️https://www.securitylab.ru/news/577031.php #News #PostgreSQL #PostGREShell #Cyera #Vulnerability // @nsis // max.ru/nsis
236 просмотров
Канал в каталоге Максиметера
1 132 подписчиков · IT и технологии