EDB Postgres Advanced Server (EPAS) bypass de permissões de leitura de arquivo autenticado usando edbldr

Um atacante pode explorar essa vulnerabilidade para obter acesso não autorizado a arquivos confidenciais armazenados no servidor EPAS. Isso pode incluir informações sensíveis como senhas, chaves de criptografia, dados de clientes ou informações proprietárias da empresa. A exploração bem-sucedida pode levar à divulgação de dados, comprometimento da integridade do sistema e potencial para ataques de escalonamento de privilégios. A vulnerabilidade se assemelha a cenários onde o controle de acesso granular é ignorado, permitindo que usuários com permissões limitadas acessem recursos protegidos. O impacto potencial é significativo, especialmente em ambientes onde o EPAS é usado para armazenar dados críticos.

Organizations running EnterpriseDB Postgres Advanced Server in production environments, particularly those utilizing edbldr for database administration tasks, are at risk. Environments with less stringent access controls and those running older, unpatched versions of EPAS are especially vulnerable. Shared hosting environments using EPAS also face increased risk due to the potential for cross-tenant exploitation.

• postgresql: Use psql -c "SELECT version();" to verify the EPAS version. If it's below 16.3.0, the system is vulnerable. • linux / server: Examine auditd logs for edbldr process executions with unusual user contexts.

auditd -l | grep edbldr

• generic web: Monitor access logs for requests to files that should be protected by role-based access controls, especially those accessed via edbldr.

1. 2024-05-09Disclosure

   disclosure

1. Reservado2024-05-06
2. Publicada2024-05-09
3. Modificada2024-08-01
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o EDB Postgres Advanced Server para a versão 16.3.0 ou superior, que inclui a correção para essa vulnerabilidade. Se a atualização imediata não for possível, implemente controles de acesso mais rigorosos para restringir o acesso ao utilitário edbldr e aos arquivos sensíveis. Revise as permissões de usuário e certifique-se de que apenas usuários autorizados tenham acesso aos recursos necessários. Monitore ativamente os logs do sistema em busca de atividades suspeitas relacionadas ao edbldr ou tentativas de acesso não autorizado a arquivos. Considere a implementação de um Web Application Firewall (WAF) para bloquear solicitações maliciosas.