CVE-2017-7546CWE-287

CVE-2017-7546: falha em postgresql

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PostgreSQL+ Monitorar postgresql15

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 62%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
2 produtos (3 componentes)
Red Hat Enterprise Linux 5 · Red Hat Satellite 5
no_fix_planned: Will not fix
Corrigido
20 produtos (422 componentes)
Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server (v. 6) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 6) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 6.7) · e outros 15
correção ↗
Não afetado
1 produto (2 componentes) — porque o código vulnerável não está presente no produto
CloudForms Management Engine 5
PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to incorrect authentication flaw allowing remote attackers to gain access to database accounts with an empty password.
Produtos afetados
PostgreSQL · postgresql
CVEs relacionadas — postgresql

No mesmo produto, das mais perigosas para as menos.

CVE-2017-7547—CVE-2017-7547EPSS 5.6%CVE-2017-7548—CVE-2017-7548EPSS 3.5%CVE-2019-10208HIGHCVE-2019-10208EPSS 2.2%CVE-2019-10211HIGHCVE-2019-10211EPSS 1.8%CVE-2019-10209LOWCVE-2019-10209EPSS 1.1%CVE-2019-10210MEDIUMCVE-2019-10210EPSS 0.4%