PostgreSQL: Mehrere Schwachstellen

- 13. November 2017

In der PostgreSQL-Datenbank wurden kürzlich mehrere Schwachstellen entdeckt und korrigiert. Aufgrund dieser Sicherheitslücken ist ein lokaler Angreifer in der Lage, Dateien des Systems zu modifizieren. Weiter kann ein entfernter, aber authentifizierter Angreifer an sensitive Informationen des Systems gelangen. Für solche Angreifer ist es auch möglich, bestimmte Zugangskontrollen der SQL-Datenbank zu umgehen.

Das erste Problem entsteht durch eine typische Symlink-Schwachstelle. Hierbei legt der Angreifer einfach einen Symlink von einer PostgreSQL-Datei auf eine beliebige andere Datei des Systems an. Beim Ausführen von PostgreSQL wird diese Datei dann mit höheren Rechten überschrieben. Im konkreten Fall ist die $PGLOG-Datei anfällig für eine solche Symlink-Attacke. Der verantwortliche Programmierfehler liegt in den Startup-Routinen der Datenbank.

Das zweite Problem tritt beim Verarbeiten spezieller Benutzerdaten in den »json_populate_recordset()«- und »jsonb_populate_recordset()«-Funktionen auf, wo es zu einem Rowtype-Mismatch-Fehler kommen kann. Dies bedeutet, dass PostgreSQL den Typ des Ergebnisses einer ‘FROM … AS’-Anweisung benutzt, ohne zu überprüfen, ob er mit dem tatsächlichen Reihen-Typ des angegebenen Tupels übereinstimmt. Dadurch kann es zum Programmabsturz oder möglicherweise zur Offenlegung von Speicher des Servers kommen. Der Angreifer kann so unberechtigt an bestimmte Speicherbereiche der Datenbank gelangen und so sensitive Informationen lesen ohne die entsprechenden Rechte zu besitzen. Das letzte Problem tritt durch einen Fehler beim Verarbeiten von ‘INSERT … ON CONFLICT DO UPDATE’ SQL-Anweisungen auf. Hier werden einige SELECT-Rechte nicht korrekt abgebildet.

Diese Sicherheitslücken wurden in den Versionen 9.2.24, 9.3.20, 9.4.15, 9.5.10, 9.6.6, 10.1 korrigiert.

Zoom Node: Angreifer können Schadcode ausführen

Zoom Node ist eine von Unternehmen betriebene Serverkomponente, mit der sich Zoom-Workloads wie Meetings und Videoanrufe in der eigenen Infrastruktur hosten und steuern lassen. Genau diese Zoom-Node-Serve sind von einer gravierenden Sicherheitslücke betroffen, über die Angreifer Schadcode auf...

Kritische FortiSIEM-Lücke: verfügbar, Updates dringend einspielen

FortiSIEM ist eine SIEM-Plattform von Fortinet zur zentralen Erfassung, Korrelation und Auswertung von Sicherheitsereignissen in IT-Umgebungen. Fortinet hat Updates veröffentlicht, darunter einen Fix für eine kritische Schwachstelle. Inzwischen ist ein Proof-of-Concept-Exploit öffentlich...

VLC-Schwachstellen korrigiert

Das VideoLAN-Projekt hat die Versionen 3.0.22 und 3.0.23 des VLC Players bereitgestellt, um mehrere Schwachstellen in der Medienverarbeitung zu beheben. Die Updates adressieren Fehler, die beim Einlesen verschiedener Formate und Container – darunter MP4, Ogg, ASF sowie diverse Untertitel-Module...

Plex Media Server: Zugriff für Angreifer

Der Plex Media Server ist eine Software, mit der Nutzer ihre eigenen Filme, Serien, Musik und Fotos zentral verwalten und auf unterschiedliche Geräte wie Smart-TVs, Smartphones oder Streaming-Boxen streamen können. Obwohl die Entwickler im August eine kritische Authentifizierungslücke im...

MongoBleed-Attacke gegen MongoDB

MongoDB ist eine weitverbreitete Open-Source-NoSQL-Datenbank, die vor allem für die Verarbeitung großer, unstrukturierter Datenmengen eingesetzt wird. Eine kürzlich bekannt gewordene Sicherheitslücke in der Software lässt sich mit geringem Aufwand ausnutzen und ermöglicht den Zugriff auf...

Fehler in Apache Commons Text

In der Bibliothek Apache Commons Text ist eine Sicherheitslücke identifiziert worden. Sie ermöglicht es Angreifern, aus der Ferne Schadcode nachzuladen und unmittelbar auszuführen. Obwohl bereits seit geraumer Zeit ein entsprechendes Sicherheitsupdate verfügbar ist, wird die betroffene...