PostgreSQL ist ein leistungsstarkes, objektrelationales
Open-Source-Datenbankmanagementsystem, das sich durch seine Zuverlässigkeit, Erweiterbarkeit und Einhaltung von Standards auszeichnet. Es wird weltweit in zahlreichen Anwendungen eingesetzt, von kleinen Projekten bis hin zu
umfangreichen Unternehmenslösungen.
In den neuesten Versionen von PostgreSQL wurden vier Sicherheitslücken geschlossen, die potenziell gravierende Folgen haben könnten. Im schlimmsten Fall könnten Angreifer Schadcode auf betroffenen Systemen ausführen und diese gefährden. Sicherheitsupdates stehen bereits bereit, jedoch handelt es sich bei einem der Versionszweige um die letzten Aktualisierungen. Die Entwickler haben auf der Sicherheitsseite des Datenbankmanagementsystems die geschützten Versionen 12.21, 13.17, 14.14, 15.9, 16.5 und 17.1 aufgeführt.
Besonders schwerwiegend ist eine Schwachstelle mit der Kennung CVE-2024-10979, die mit einem hohen Risiko bewertet wurde. Sie betrifft die PL/Perl-Komponente und könnte es Angreifern ermöglichen, ohne vorherige Authentifizierung Umgebungsvariablen zu manipulieren, um Schadcode auszuführen.
Auch die übrigen Schwachstellen (CVE-2024-10976, CVE-2024-10977 und CVE-2024-10978) stellen Risiken dar. Wenn diese erfolgreich ausgenutzt werden, könnten Angreifer beispielsweise als Man-in-the-Middle in Verbindungen
eingreifen und diese kompromittieren. Die Schweregrade der Lücken variieren dabei zwischen niedrig und mittel.
