CVE-2014-0067

EPSS 0.48%
Veröffentlicht 31.03.2014 14:58:15
Zuletzt bearbeitet 06.05.2026 22:30:45
Erkennungen
Login

The "make check" command for the test suites in PostgreSQL 9.3.3 and earlier does not properly invoke initdb to specify the authentication requirements for a database cluster to be used for the tests, which allows local users to gain privileges by leveraging access to this cluster.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 14

NVD 59 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Apple ≫ macOS X Version 10.10.4

Apple ≫ macOS X Server Version 5.0.3

Postgresql ≫ Postgresql Version <= 8.4.19

Postgresql ≫ Postgresql Version 8.4.1

Postgresql ≫ Postgresql Version 8.4.2

Postgresql ≫ Postgresql Version 8.4.3

Postgresql ≫ Postgresql Version 8.4.4

Postgresql ≫ Postgresql Version 8.4.5

Postgresql ≫ Postgresql Version 8.4.6

Postgresql ≫ Postgresql Version 8.4.7

Postgresql ≫ Postgresql Version 8.4.8

Postgresql ≫ Postgresql Version 8.4.9

Postgresql ≫ Postgresql Version 8.4.10

Postgresql ≫ Postgresql Version 8.4.11

Postgresql ≫ Postgresql Version 8.4.12

Postgresql ≫ Postgresql Version 8.4.13

Postgresql ≫ Postgresql Version 8.4.14

Postgresql ≫ Postgresql Version 8.4.15

Postgresql ≫ Postgresql Version 8.4.16

Postgresql ≫ Postgresql Version 8.4.17

Postgresql ≫ Postgresql Version 8.4.18

Postgresql ≫ Postgresql Version 9.0

Postgresql ≫ Postgresql Version 9.0.1

Postgresql ≫ Postgresql Version 9.0.2

Postgresql ≫ Postgresql Version 9.0.3

Postgresql ≫ Postgresql Version 9.0.4

Postgresql ≫ Postgresql Version 9.0.5

Postgresql ≫ Postgresql Version 9.0.6

Postgresql ≫ Postgresql Version 9.0.7

Postgresql ≫ Postgresql Version 9.0.8

Postgresql ≫ Postgresql Version 9.0.9

Postgresql ≫ Postgresql Version 9.0.10

Postgresql ≫ Postgresql Version 9.0.11

Postgresql ≫ Postgresql Version 9.0.12

Postgresql ≫ Postgresql Version 9.0.13

Postgresql ≫ Postgresql Version 9.0.14

Postgresql ≫ Postgresql Version 9.0.15

Postgresql ≫ Postgresql Version 9.1

Postgresql ≫ Postgresql Version 9.1.1

Postgresql ≫ Postgresql Version 9.1.2

Postgresql ≫ Postgresql Version 9.1.3

Postgresql ≫ Postgresql Version 9.1.4

Postgresql ≫ Postgresql Version 9.1.5

Postgresql ≫ Postgresql Version 9.1.6

Postgresql ≫ Postgresql Version 9.1.7

Postgresql ≫ Postgresql Version 9.1.8

Postgresql ≫ Postgresql Version 9.1.9

Postgresql ≫ Postgresql Version 9.1.10

Postgresql ≫ Postgresql Version 9.1.11

Postgresql ≫ Postgresql Version 9.2

Postgresql ≫ Postgresql Version 9.2.1

Postgresql ≫ Postgresql Version 9.2.2

Postgresql ≫ Postgresql Version 9.2.3

Postgresql ≫ Postgresql Version 9.2.4

Postgresql ≫ Postgresql Version 9.2.5

Postgresql ≫ Postgresql Version 9.2.6

Postgresql ≫ Postgresql Version 9.3

Postgresql ≫ Postgresql Version 9.3.1

Postgresql ≫ Postgresql Version 9.3.2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.48%	0.378

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	4.6	3.9	6.4	AV:L/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://lists.apple.com/archives/security-announce/2015/Aug/msg00001.html

https://support.apple.com/kb/HT205031

http://lists.opensuse.org/opensuse-updates/2014-03/msg00018.html

http://lists.opensuse.org/opensuse-updates/2014-03/msg00038.html

http://wiki.postgresql.org/wiki/20140220securityrelease

Vendor Advisory

http://www.debian.org/security/2014/dsa-2864

http://www.debian.org/security/2014/dsa-2865

http://www.postgresql.org/about/news/1506/

http://lists.apple.com/archives/security-announce/2015/Sep/msg00004.html

http://www.securityfocus.com/bid/65721

https://support.apple.com/HT205219

https://nvd.nist.gov/vuln/detail/CVE-2014-0067

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-0067

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-0067

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2014-0067