Contournement des permissions de lecture de fichiers authentifiées dans EDB Postgres Advanced Server (EPAS) via edbldr

Cette vulnérabilité présente un risque significatif car elle permet à des utilisateurs non autorisés d'accéder à des informations sensibles stockées sur le serveur. Un attaquant pourrait exploiter cette faille pour lire des fichiers de configuration, des données sensibles ou même des informations d'identification. La compromission de ces données pourrait entraîner une perte de confidentialité, une altération de l'intégrité des données et potentiellement permettre un accès non autorisé à d'autres systèmes. Bien que la vulnérabilité ne permette pas une exécution de code à distance directe, elle peut servir de tremplin pour des attaques plus complexes, notamment en permettant à un attaquant de comprendre la structure du système et d'identifier d'autres vulnérabilités potentielles.

Organizations running EnterpriseDB Postgres Advanced Server in production environments, particularly those utilizing edbldr for database administration tasks, are at risk. Environments with less stringent access controls and those running older, unpatched versions of EPAS are especially vulnerable. Shared hosting environments using EPAS also face increased risk due to the potential for cross-tenant exploitation.

• postgresql: Use psql -c "SELECT version();" to verify the EPAS version. If it's below 16.3.0, the system is vulnerable. • linux / server: Examine auditd logs for edbldr process executions with unusual user contexts.

auditd -l | grep edbldr

• generic web: Monitor access logs for requests to files that should be protected by role-based access controls, especially those accessed via edbldr.

1. 2024-05-09Disclosure

   disclosure

1. Réservé2024-05-06
2. Publiée2024-05-09
3. Modifiée2024-08-01
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour EDB Postgres Advanced Server vers la version 16.3.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de restreindre l'accès à l'outil edbldr aux utilisateurs disposant des privilèges minimum nécessaires. Envisagez également de renforcer les permissions de lecture sur les fichiers sensibles. Il n'existe pas de règles WAF spécifiques connues pour cette vulnérabilité, mais une surveillance accrue des accès aux fichiers sensibles via edbldr est recommandée. Après la mise à jour, vérifiez que les permissions de fichiers sont correctement appliquées en effectuant des tests d'accès avec un utilisateur disposant de privilèges limités.