Sistemas Afectados

Sistemas No Afectados

1. Descripción

   Esta vulnerabilidad es consecuencia de una configuración insegura de la variable search_path permitiendo a usuarios no privilegiados escalar privilegios sobre cualquier función definida SECURITY DEFINER que sea permitida ejecutar.

2. Impacto

   Un atacante puede invalidar funciones y operadores usados en la definición de las funciones y ejecutar código SQL arbitrario con los privilegios del propietario de la función.

   De forma similar, el atacante puede generar tablas dentro del esquema de tablas temporales a través de este hueco de seguridad, esto debido a que los esquemas temporales tienen precedencia a todas las demás entradas en "search_path".

3. Solución

   Se recomienda actualizar sus paquetes instalados, o removerlos si estos no son utilizados.

   http://www.postgresql.org/download/

   Diversas distribuciones de linux han liberado las actualizaciones correspondientes.

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Alejandro Nuñez Sandoval (anunez at seguridad dot unam dot mx)