NVD Vulnerability Detail

CVE-2010-1975

Summary	PostgreSQL 7.4 before 7.4.29, 8.0 before 8.0.25, 8.1 before 8.1.21, 8.2 before 8.2.17, 8.3 before 8.3.11, and 8.4 before 8.4.4 does not properly check privileges during certain RESET ALL operations, which allows remote authenticated users to remove arbitrary parameter settings via a (1) ALTER USER or (2) ALTER DATABASE statement.
Publication Date	May 20, 2010, 3:30 a.m.
Registration Date	Jan. 29, 2021, 11:01 a.m.
Last Update	Sept. 19, 2017, 10:30 a.m.

CVSS2.0 : MEDIUM
Score	5.5
Vector	AV:N/AC:L/Au:S/C:P/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	単一
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	なし
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:7.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.3:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.5:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.6:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.7:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.8:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.9:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.10:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.11:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.12:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.13:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.14:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.15:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.16:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.17:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.18:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.19:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.20:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.21:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.22:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.23:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.24:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.25:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.26:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.27:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.28:::::::*

Configuration2	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.22:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.23:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.24:::::::*

Configuration3	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.20:::::::*

Configuration4	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*

Configuration5	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*

Configuration6	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.4.3:::::::*

Configuration7		or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:9.0.0:beta1::::::

Related information, measures and tools

No	URL	refsource
1	http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html	SUSE
2	http://marc.info/?l=bugtraq&m=134124585221119&w=2	HP
3	http://secunia.com/advisories/39939	SECUNIA
4	http://www.debian.org/security/2010/dsa-2051	DEBIAN
5	http://www.mandriva.com/security/advisories?name=MDVSA-2010:103	MANDRIVA
6	http://www.postgresql.org/docs/current/static/release-7-4-29.html	CONFIRM
7	http://www.postgresql.org/docs/current/static/release-8-0-25.html	CONFIRM
8	http://www.postgresql.org/docs/current/static/release-8-1-21.html	CONFIRM
9	http://www.postgresql.org/docs/current/static/release-8-2-17.html	CONFIRM
10	http://www.postgresql.org/docs/current/static/release-8-3-11.html	CONFIRM
11	http://www.postgresql.org/docs/current/static/release-8-4-4.html	CONFIRM
12	http://www.securityfocus.com/bid/40304	BID
13	http://www.vupen.com/english/advisories/2010/1207	VUPEN
14	http://www.vupen.com/english/advisories/2010/1221	VUPEN
15	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11004	OVAL

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

PostgreSQL における任意のパラメータ設定を削除される脆弱性

Title	PostgreSQL における任意のパラメータ設定を削除される脆弱性
Summary	PostgreSQL には、RESET ALL を操作する際、適切に権限をチェックしない不備があるため、任意のパラメータ設定を削除される脆弱性が存在します。
Possible impacts	リモート認証されたユーザにより、ALTER USER または ALTER DATABASE ステートメントを介して、任意のパラメータ設定を削除される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 19, 2010, midnight
Registration Date	June 15, 2010, 6:25 p.m.
Last Update	Aug. 2, 2010, 5:13 p.m.

Affected System

サン・マイクロシステムズ

OpenSolaris

Sun Solaris 10

レッドハット

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 4.8 (as)

Red Hat Enterprise Linux 4.8 (es)

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Desktop 5.0 (client)

RHEL Desktop Workstation 5 (client)

サイバートラスト株式会社

Asianux Server 4.0

Asianux Server 4.0 (x86-64)

PostgreSQL.org

PostgreSQL 7.4.29 未満

PostgreSQL 8.0.25 未満

PostgreSQL 8.1.21 未満

PostgreSQL 8.2.17 未満

PostgreSQL 8.3.11 未満

PostgreSQL 8.4.4 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-1975	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1975
National Vulnerability Database (NVD)
2	CVE-2010-1975	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1975

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
MIRACLE LINUX アップデート情報
1	2061	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2061
PostgreSQL Release Notes
2	release-7-4-29	http://www.postgresql.org/docs/current/static/release-7-4-29.html
3	release-8-0-25	http://www.postgresql.org/docs/current/static/release-8-0-25.html
4	release-8-1-21	http://www.postgresql.org/docs/current/static/release-8-1-21.html
5	release-8-2-17	http://www.postgresql.org/docs/current/static/release-8-2-17.html
6	release-8-3-11	http://www.postgresql.org/docs/current/static/release-8-3-11.html
7	release-8-4-4	http://www.postgresql.org/docs/current/static/release-8-4-4.html
Red Hat Security Advisory
8	RHSA-2010:0428	https://rhn.redhat.com/errata/RHSA-2010-0428.html
9	RHSA-2010:0429	https://rhn.redhat.com/errata/RHSA-2010-0429.html
10	RHSA-2010:0430	https://rhn.redhat.com/errata/RHSA-2010-0430.html
Sun
11	cve_2010_1169_cve_2010	http://blogs.sun.com/security/entry/cve_2010_1169_cve_2010
12	cve_2010_1169_cve_20101	http://blogs.sun.com/security/entry/cve_2010_1169_cve_20101

その他

No	Name	URL
Secunia Advisory
1	SA39845	http://secunia.com/advisories/39845
SecurityFocus
2	40304	http://www.securityfocus.com/bid/40304
VUPEN Security
3	VUPEN/ADV-2010-1167	http://www.vupen.com/english/advisories/2010/1167

Change Log

No	Changed Details	Date of change
0	[2010年06月15日] 掲載 [2010年08月02日] 影響を受けるシステム：サン・マイクロシステムズ (cve_2010_1169_cve_2010) の情報を追加影響を受けるシステム：サン・マイクロシステムズ (cve_2010_1169_cve_20101) の情報を追加ベンダ情報：サン・マイクロシステムズ (cve_2010_1169_cve_2010) を追加ベンダ情報：サン・マイクロシステムズ (cve_2010_1169_cve_20101) を追加	Feb. 17, 2018, 10:37 a.m.

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:7.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.1:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.2:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.3:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.4:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.5:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.6:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.7:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.8:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.9:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.10:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.11:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.12:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.13:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.14:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.15:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.16:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.17:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.18:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.19:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.20:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.21:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.22:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.23:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.24:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.25:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.26:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.27:::::::*
cpe:2.3:a:postgresql:postgresql:7.4.28:::::::*

Configuration2	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.20:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.21:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.22:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.23:::::::*
cpe:2.3:a:postgresql:postgresql:8.0.24:::::::*

Configuration3	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.0:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.16:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.17:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.18:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.19:::::::*
cpe:2.3:a:postgresql:postgresql:8.1.20:::::::*

Configuration4	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*

Configuration5	or higher	or less	more than	less than
cpe:2.3:a:postgresql:postgresql:8.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*
cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*