CVE-2010-1170

EPSS 2.89%
Veröffentlicht 19.05.2010 18:30:03
Zuletzt bearbeitet 16.06.2026 23:17:39
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

The PL/Tcl implementation in PostgreSQL 7.4 before 7.4.29, 8.0 before 8.0.25, 8.1 before 8.1.21, 8.2 before 8.2.17, 8.3 before 8.3.11, 8.4 before 8.4.4, and 9.0 Beta before 9.0 Beta 2 loads Tcl code from the pltcl_modules table regardless of the table's ownership and permissions, which allows remote authenticated users, with database-creation privileges, to execute arbitrary Tcl code by creating this table and inserting a crafted Tcl script.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 39

NVD 110 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Postgresql ≫ Postgresql Version7.4

Postgresql ≫ Postgresql Version7.4.1

Postgresql ≫ Postgresql Version7.4.2

Postgresql ≫ Postgresql Version7.4.3

Postgresql ≫ Postgresql Version7.4.4

Postgresql ≫ Postgresql Version7.4.5

Postgresql ≫ Postgresql Version7.4.6

Postgresql ≫ Postgresql Version7.4.7

Postgresql ≫ Postgresql Version7.4.8

Postgresql ≫ Postgresql Version7.4.9

Postgresql ≫ Postgresql Version7.4.10

Postgresql ≫ Postgresql Version7.4.11

Postgresql ≫ Postgresql Version7.4.12

Postgresql ≫ Postgresql Version7.4.13

Postgresql ≫ Postgresql Version7.4.14

Postgresql ≫ Postgresql Version7.4.15

Postgresql ≫ Postgresql Version7.4.16

Postgresql ≫ Postgresql Version7.4.17

Postgresql ≫ Postgresql Version7.4.18

Postgresql ≫ Postgresql Version7.4.19

Postgresql ≫ Postgresql Version7.4.20

Postgresql ≫ Postgresql Version7.4.21

Postgresql ≫ Postgresql Version7.4.22

Postgresql ≫ Postgresql Version7.4.23

Postgresql ≫ Postgresql Version7.4.24

Postgresql ≫ Postgresql Version7.4.25

Postgresql ≫ Postgresql Version7.4.26

Postgresql ≫ Postgresql Version7.4.27

Postgresql ≫ Postgresql Version7.4.28

Postgresql ≫ Postgresql Version8.0

Postgresql ≫ Postgresql Version8.0.0

Postgresql ≫ Postgresql Version8.0.1

Postgresql ≫ Postgresql Version8.0.2

Postgresql ≫ Postgresql Version8.0.3

Postgresql ≫ Postgresql Version8.0.4

Postgresql ≫ Postgresql Version8.0.5

Postgresql ≫ Postgresql Version8.0.6

Postgresql ≫ Postgresql Version8.0.7

Postgresql ≫ Postgresql Version8.0.8

Postgresql ≫ Postgresql Version8.0.9

Postgresql ≫ Postgresql Version8.0.10

Postgresql ≫ Postgresql Version8.0.11

Postgresql ≫ Postgresql Version8.0.12

Postgresql ≫ Postgresql Version8.0.13

Postgresql ≫ Postgresql Version8.0.14

Postgresql ≫ Postgresql Version8.0.15

Postgresql ≫ Postgresql Version8.0.16

Postgresql ≫ Postgresql Version8.0.17

Postgresql ≫ Postgresql Version8.0.18

Postgresql ≫ Postgresql Version8.0.19

Postgresql ≫ Postgresql Version8.0.20

Postgresql ≫ Postgresql Version8.0.21

Postgresql ≫ Postgresql Version8.0.22

Postgresql ≫ Postgresql Version8.0.23

Postgresql ≫ Postgresql Version8.0.24

Postgresql ≫ Postgresql Version8.1

Postgresql ≫ Postgresql Version8.1.0

Postgresql ≫ Postgresql Version8.1.1

Postgresql ≫ Postgresql Version8.1.2

Postgresql ≫ Postgresql Version8.1.3

Postgresql ≫ Postgresql Version8.1.4

Postgresql ≫ Postgresql Version8.1.5

Postgresql ≫ Postgresql Version8.1.6

Postgresql ≫ Postgresql Version8.1.7

Postgresql ≫ Postgresql Version8.1.8

Postgresql ≫ Postgresql Version8.1.9

Postgresql ≫ Postgresql Version8.1.10

Postgresql ≫ Postgresql Version8.1.11

Postgresql ≫ Postgresql Version8.1.12

Postgresql ≫ Postgresql Version8.1.13

Postgresql ≫ Postgresql Version8.1.14

Postgresql ≫ Postgresql Version8.1.15

Postgresql ≫ Postgresql Version8.1.16

Postgresql ≫ Postgresql Version8.1.17

Postgresql ≫ Postgresql Version8.1.18

Postgresql ≫ Postgresql Version8.1.19

Postgresql ≫ Postgresql Version8.1.20

Postgresql ≫ Postgresql Version8.2

Postgresql ≫ Postgresql Version8.2.1

Postgresql ≫ Postgresql Version8.2.2

Postgresql ≫ Postgresql Version8.2.3

Postgresql ≫ Postgresql Version8.2.4

Postgresql ≫ Postgresql Version8.2.5

Postgresql ≫ Postgresql Version8.2.6

Postgresql ≫ Postgresql Version8.2.7

Postgresql ≫ Postgresql Version8.2.8

Postgresql ≫ Postgresql Version8.2.9

Postgresql ≫ Postgresql Version8.2.10

Postgresql ≫ Postgresql Version8.2.11

Postgresql ≫ Postgresql Version8.2.12

Postgresql ≫ Postgresql Version8.2.13

Postgresql ≫ Postgresql Version8.2.14

Postgresql ≫ Postgresql Version8.2.15

Postgresql ≫ Postgresql Version8.2.16

Postgresql ≫ Postgresql Version8.3

Postgresql ≫ Postgresql Version8.3.1

Postgresql ≫ Postgresql Version8.3.2

Postgresql ≫ Postgresql Version8.3.3

Postgresql ≫ Postgresql Version8.3.4

Postgresql ≫ Postgresql Version8.3.5

Postgresql ≫ Postgresql Version8.3.6

Postgresql ≫ Postgresql Version8.3.7

Postgresql ≫ Postgresql Version8.3.8

Postgresql ≫ Postgresql Version8.3.9

Postgresql ≫ Postgresql Version8.3.10

Postgresql ≫ Postgresql Version8.4

Postgresql ≫ Postgresql Version8.4.1

Postgresql ≫ Postgresql Version8.4.2

Postgresql ≫ Postgresql Version8.4.3

Postgresql ≫ Postgresql Version9.0.0 Updatebeta1

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.89%	0.851

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6	6.8	6.4	AV:N/AC:M/Au:S/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.postgresql.org/support/security

http://marc.info/?l=bugtraq&m=134124585221119&w=2

http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html

http://secunia.com/advisories/39820

http://www.redhat.com/support/errata/RHSA-2010-0427.html

http://www.redhat.com/support/errata/RHSA-2010-0428.html

http://www.redhat.com/support/errata/RHSA-2010-0429.html

http://www.vupen.com/english/advisories/2010/1197

http://secunia.com/advisories/39939

http://www.debian.org/security/2010/dsa-2051

http://www.mandriva.com/security/advisories?name=MDVSA-2010:103

http://www.vupen.com/english/advisories/2010/1207

http://www.vupen.com/english/advisories/2010/1221

http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041559.html

http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041579.html

http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041591.html

http://secunia.com/advisories/39815

http://secunia.com/advisories/39845

Vendor Advisory

http://secunia.com/advisories/39898

http://www.openwall.com/lists/oss-security/2010/05/20/5

http://www.postgresql.org/about/news.1203

Vendor Advisory

http://www.postgresql.org/docs/current/static/release-7-4-29.html

http://www.postgresql.org/docs/current/static/release-8-0-25.html

http://www.postgresql.org/docs/current/static/release-8-1-21.html

http://www.postgresql.org/docs/current/static/release-8-2-17.html

http://www.postgresql.org/docs/current/static/release-8-3-11.html

http://www.postgresql.org/docs/current/static/release-8-4-4.html

http://www.redhat.com/support/errata/RHSA-2010-0430.html

http://www.securityfocus.com/bid/40215

http://www.vupen.com/english/advisories/2010/1167

Patch

Vendor Advisory

http://www.vupen.com/english/advisories/2010/1182

http://www.vupen.com/english/advisories/2010/1198

http://osvdb.org/64757

http://www.securitytracker.com/id?1023987

https://bugzilla.redhat.com/show_bug.cgi?id=583072

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10510

https://nvd.nist.gov/vuln/detail/CVE-2010-1170

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2010-1170

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2010-1170

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2010-1170