Avis du CERT-FR

Json

Objet : Vulnérabilité dans PostgreSQL Partition Manager

Gestion du document

Référence	CERTFR-2021-AVI-438
Titre	Vulnérabilité dans PostgreSQL Partition Manager
Date de la première version	07 juin 2021
Date de la dernière version	07 juin 2021
Source(s)	Bulletin de sécurité PostgreSQL du 04 juin 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

PostgreSQL Partition Manager (pg_partman) versions antérieures à 4.5.1

Résumé

Une vulnérabilité a été découverte dans PostgreSQL Partition Manager. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité PostgreSQL du 04 juin 2021
https://www.postgresql.org/about/news/pg_partman-451-released-2235/
Référence CVE CVE-2021-33204
https://www.cve.org/CVERecord?id=CVE-2021-33204

Gestion détaillée du document

Date	Description
07 juin 2021	Version initiale