| Title | PostgreSQL における任意の Tcl コードを実行される脆弱性 |
|---|---|
| Summary | PostgreSQL の PL/Tcl 実装には、テーブルの所有権とパーミッションにかかわらず pltcl_modules テーブルから Tcl コードをロードする不備があるため、データベースの作成権限により、任意の Tcl コードを実行される脆弱性が存在します。 |
| Possible impacts | リモート認証されたユーザにより、巧妙に細工された Tcl スクリプトを挿入され、任意の Tcl コードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 17, 2010, midnight |
| Registration Date | June 4, 2010, 5:59 p.m. |
| Last Update | Dec. 15, 2010, 12:35 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6 |
|---|---|
| Vector | AV:N/AC:M/Au:S/C:P/I:P/A:P |
| レッドハット |
| Red Hat Enterprise Linux 3 (as) |
| Red Hat Enterprise Linux 3 (es) |
| Red Hat Enterprise Linux 3 (ws) |
| Red Hat Enterprise Linux 4 (as) |
| Red Hat Enterprise Linux 4 (es) |
| Red Hat Enterprise Linux 4 (ws) |
| Red Hat Enterprise Linux 4.8 (as) |
| Red Hat Enterprise Linux 4.8 (es) |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 3.0 |
| Red Hat Enterprise Linux Desktop 4.0 |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| RHEL Desktop Workstation 5 (client) |
| オラクル |
| OpenSolaris |
| Oracle Solaris 10 |
| ターボリナックス |
| Turbolinux Appliance Server 2.0 |
| Turbolinux Appliance Server 3.0 |
| Turbolinux Appliance Server 3.0 (x64) |
| Turbolinux Client 2008 |
| Turbolinux FUJI (延長メンテナンス) |
| Turbolinux Server 10 |
| Turbolinux Server 10 (x64) |
| Turbolinux Server 11 |
| Turbolinux Server 11 (x64) |
| サイバートラスト株式会社 |
| Asianux Server 3.0 |
| Asianux Server 3.0 (x86-64) |
| Asianux Server 4.0 |
| Asianux Server 4.0 (x86-64) |
| PostgreSQL.org |
| PostgreSQL 7.4.29 未満 |
| PostgreSQL 8.0.25 未満 |
| PostgreSQL 8.1.21 未満 |
| PostgreSQL 8.2.17 未満 |
| PostgreSQL 8.3.11 未満 |
| PostgreSQL 8.4.4 未満 |
| PostgreSQL 9.0 Beta 2 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2010年06月04日] 掲載 [2010年07月16日] 影響を受けるシステム:ターボリナックス (TLSA-2010-22) の情報を追加 ベンダ情報:ターボリナックス (TLSA-2010-22) を追加 [2010年12月15日] 影響を受けるシステム:オラクル (cve_2010_1169_cve_2010) の情報を追加 影響を受けるシステム:オラクル (cve_2010_1169_cve_20101) の情報を追加 ベンダ情報:オラクル (cve_2010_1169_cve_2010) を追加 ベンダ情報:オラクル (cve_2010_1169_cve_20101) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The PL/Tcl implementation in PostgreSQL 7.4 before 7.4.29, 8.0 before 8.0.25, 8.1 before 8.1.21, 8.2 before 8.2.17, 8.3 before 8.3.11, 8.4 before 8.4.4, and 9.0 Beta before 9.0 Beta 2 loads Tcl code from the pltcl_modules table regardless of the table's ownership and permissions, which allows remote authenticated users, with database-creation privileges, to execute arbitrary Tcl code by creating this table and inserting a crafted Tcl script. |
|---|---|
| Publication Date | May 20, 2010, 3:30 a.m. |
| Registration Date | Jan. 29, 2021, 10:59 a.m. |
| Last Update | Sept. 19, 2017, 10:30 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:postgresql:postgresql:7.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.25:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.26:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.27:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:7.4.28:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:postgresql:postgresql:8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.0.24:*:*:*:*:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:a:postgresql:postgresql:8.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.1.20:*:*:*:*:*:*:* | |||||
| Configuration4 | or higher | or less | more than | less than | |
| cpe:2.3:a:postgresql:postgresql:8.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.2.16:*:*:*:*:*:*:* | |||||
| Configuration5 | or higher | or less | more than | less than | |
| cpe:2.3:a:postgresql:postgresql:8.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.3.10:*:*:*:*:*:*:* | |||||
| Configuration6 | or higher | or less | more than | less than | |
| cpe:2.3:a:postgresql:postgresql:8.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.3:*:*:*:*:*:*:* | |||||
| Configuration7 | or higher | or less | more than | less than | |
| cpe:2.3:a:postgresql:postgresql:9.0.0:beta1:*:*:*:*:*:* | |||||