EDB Postgres Advanced Server (EPAS) edbldr का उपयोग करके प्रमाणित फ़ाइल रीड अनुमतियों का बाईपास

यह भेद्यता हमलावर को संवेदनशील डेटा तक अनधिकृत पहुंच प्राप्त करने की अनुमति दे सकती है। एक हमलावर, जो पहले से ही सिस्टम पर कम विशेषाधिकारों वाला उपयोगकर्ता है, इस भेद्यता का फायदा उठाकर उन फ़ाइलों को पढ़ सकता है जिन्हें सामान्य रूप से उसकी अनुमति नहीं होगी। यह डेटा चोरी, सिस्टम में घुसपैठ, या अन्य दुर्भावनापूर्ण गतिविधियों का कारण बन सकता है। इस भेद्यता का प्रभाव EPAS के उपयोग करने वाले संगठनों के लिए महत्वपूर्ण हो सकता है, खासकर यदि वे संवेदनशील डेटा संग्रहीत करते हैं। इस भेद्यता का शोषण करने के लिए, हमलावर को edbldr का उपयोग करने और pgreadserver_files से भूमिका अनुमतियों को दरकिनार करने में सक्षम होना होगा।

Organizations running EnterpriseDB Postgres Advanced Server in production environments, particularly those utilizing edbldr for database administration tasks, are at risk. Environments with less stringent access controls and those running older, unpatched versions of EPAS are especially vulnerable. Shared hosting environments using EPAS also face increased risk due to the potential for cross-tenant exploitation.

• postgresql: Use psql -c "SELECT version();" to verify the EPAS version. If it's below 16.3.0, the system is vulnerable. • linux / server: Examine auditd logs for edbldr process executions with unusual user contexts.

auditd -l | grep edbldr

• generic web: Monitor access logs for requests to files that should be protected by role-based access controls, especially those accessed via edbldr.

1. 2024-05-09Disclosure

   disclosure

1. आरक्षित2024-05-06
2. प्रकाशित2024-05-09
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

CVE-2024-4545 को कम करने के लिए, EPAS को संस्करण 16.3.0 में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो pgreadserver_files तक पहुंच को सीमित करने के लिए भूमिका अनुमतियों को कड़ाई से कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, edbldr के उपयोग को सीमित करने या उसे पूरी तरह से अक्षम करने पर विचार किया जा सकता है यदि इसकी आवश्यकता नहीं है। WAF (Web Application Firewall) नियमों को लागू किया जा सकता है ताकि edbldr के माध्यम से अनधिकृत फ़ाइल एक्सेस प्रयासों का पता लगाया जा सके और उन्हें अवरुद्ध किया जा सके। सिस्टम लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी असामान्य गतिविधि का पता लगाया जा सके जो इस भेद्यता के शोषण का संकेत दे सकती है।