Se encontró una vulnerabilidad en PostgreSQL versiones 11.x hasta la exclusión de 11.3, 10.x hasta la exclusión de 10.8, 9.6.x hasta la exclusión de 9.6.13, 9.5.x hasta la exclusión de 9.5.17. PostgreSQL mantiene estadísticas de columna

Esta vulnerabilidad permite a un atacante con privilegios SELECT en una columna acceder a los valores más frecuentes almacenados en las estadísticas de la columna. Esto puede revelar información sensible, especialmente si la columna contiene datos personales o confidenciales. El ataque no requiere privilegios elevados en el servidor PostgreSQL, solo acceso SELECT a la tabla afectada. La exposición de estos valores comunes podría facilitar la ingeniería inversa de la base de datos o la identificación de patrones en los datos, lo que podría llevar a ataques más sofisticados. La severidad es baja, pero el impacto potencial en la confidencialidad de los datos es significativo.

Organizations running PostgreSQL versions 9.5, 9.6, and 10, particularly those handling sensitive data or operating in regulated industries, are at risk. Environments with complex row-level security policies that are not properly enforced are also more vulnerable. Shared hosting environments where multiple users have access to the same PostgreSQL instance should be carefully assessed.

• postgresql: Use psql to check the PostgreSQL version:

psql -U postgres -c "SELECT version();"

• postgresql: Examine PostgreSQL logs for unusual query patterns or errors related to statistics collection. Look for queries accessing statistics tables directly. • linux / server: Use journalctl to filter for PostgreSQL-related errors or warnings.

journalctl -u postgresql --since "1 week ago" | grep -i error

1. 2019-07-30Disclosure

   disclosure

2. 2019-07-30Patch

   patch

1. Reservado2019-03-27
2. Publicada2019-07-30
3. Modificada2024-08-04
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar a PostgreSQL versión 11.3 o superior, que corrige la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda restringir el acceso SELECT a las columnas que almacenan información sensible. Además, se pueden implementar políticas de seguridad de filas más estrictas para limitar el acceso a los datos. Como medida temporal, se podría considerar la desactivación de la recopilación de estadísticas de columna, aunque esto puede afectar el rendimiento de las consultas. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta ejecutando una consulta que intente acceder a los valores de las estadísticas de la columna afectada.