CVE-2017-7486

EPSS 6.33%
Veröffentlicht 12.05.2017 19:29:00
Zuletzt bearbeitet 13.05.2026 00:24:29
Erkennungen
Login

PostgreSQL versions 8.4 - 9.6 are vulnerable to information leak in pg_user_mappings view which discloses foreign server passwords to any user having USAGE privilege on the associated foreign server.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 2 Referenzen 13

NVD 134 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Postgresql ≫ Postgresql Version 8.4

Postgresql ≫ Postgresql Version 8.4.1

Postgresql ≫ Postgresql Version 8.4.2

Postgresql ≫ Postgresql Version 8.4.3

Postgresql ≫ Postgresql Version 8.4.4

Postgresql ≫ Postgresql Version 8.4.5

Postgresql ≫ Postgresql Version 8.4.6

Postgresql ≫ Postgresql Version 8.4.7

Postgresql ≫ Postgresql Version 8.4.8

Postgresql ≫ Postgresql Version 8.4.9

Postgresql ≫ Postgresql Version 8.4.10

Postgresql ≫ Postgresql Version 8.4.11

Postgresql ≫ Postgresql Version 8.4.12

Postgresql ≫ Postgresql Version 8.4.13

Postgresql ≫ Postgresql Version 8.4.14

Postgresql ≫ Postgresql Version 8.4.15

Postgresql ≫ Postgresql Version 8.4.16

Postgresql ≫ Postgresql Version 8.4.17

Postgresql ≫ Postgresql Version 8.4.18

Postgresql ≫ Postgresql Version 8.4.19

Postgresql ≫ Postgresql Version 8.4.20

Postgresql ≫ Postgresql Version 8.4.21

Postgresql ≫ Postgresql Version 8.4.22

Postgresql ≫ Postgresql Version 9.0

Postgresql ≫ Postgresql Version 9.0.1

Postgresql ≫ Postgresql Version 9.0.2

Postgresql ≫ Postgresql Version 9.0.3

Postgresql ≫ Postgresql Version 9.0.4

Postgresql ≫ Postgresql Version 9.0.5

Postgresql ≫ Postgresql Version 9.0.6

Postgresql ≫ Postgresql Version 9.0.7

Postgresql ≫ Postgresql Version 9.0.8

Postgresql ≫ Postgresql Version 9.0.9

Postgresql ≫ Postgresql Version 9.0.10

Postgresql ≫ Postgresql Version 9.0.11

Postgresql ≫ Postgresql Version 9.0.12

Postgresql ≫ Postgresql Version 9.0.13

Postgresql ≫ Postgresql Version 9.0.14

Postgresql ≫ Postgresql Version 9.0.15

Postgresql ≫ Postgresql Version 9.0.16

Postgresql ≫ Postgresql Version 9.0.17

Postgresql ≫ Postgresql Version 9.0.18

Postgresql ≫ Postgresql Version 9.0.19

Postgresql ≫ Postgresql Version 9.0.20

Postgresql ≫ Postgresql Version 9.0.21

Postgresql ≫ Postgresql Version 9.0.22

Postgresql ≫ Postgresql Version 9.0.23

Postgresql ≫ Postgresql Version 9.1

Postgresql ≫ Postgresql Version 9.1.1

Postgresql ≫ Postgresql Version 9.1.2

Postgresql ≫ Postgresql Version 9.1.3

Postgresql ≫ Postgresql Version 9.1.4

Postgresql ≫ Postgresql Version 9.1.5

Postgresql ≫ Postgresql Version 9.1.6

Postgresql ≫ Postgresql Version 9.1.7

Postgresql ≫ Postgresql Version 9.1.8

Postgresql ≫ Postgresql Version 9.1.9

Postgresql ≫ Postgresql Version 9.1.10

Postgresql ≫ Postgresql Version 9.1.11

Postgresql ≫ Postgresql Version 9.1.12

Postgresql ≫ Postgresql Version 9.1.13

Postgresql ≫ Postgresql Version 9.1.14

Postgresql ≫ Postgresql Version 9.1.15

Postgresql ≫ Postgresql Version 9.1.16

Postgresql ≫ Postgresql Version 9.1.17

Postgresql ≫ Postgresql Version 9.1.18

Postgresql ≫ Postgresql Version 9.1.19

Postgresql ≫ Postgresql Version 9.1.20

Postgresql ≫ Postgresql Version 9.1.21

Postgresql ≫ Postgresql Version 9.1.22

Postgresql ≫ Postgresql Version 9.1.23

Postgresql ≫ Postgresql Version 9.1.24

Postgresql ≫ Postgresql Version 9.2

Postgresql ≫ Postgresql Version 9.2.1

Postgresql ≫ Postgresql Version 9.2.2

Postgresql ≫ Postgresql Version 9.2.3

Postgresql ≫ Postgresql Version 9.2.4

Postgresql ≫ Postgresql Version 9.2.5

Postgresql ≫ Postgresql Version 9.2.6

Postgresql ≫ Postgresql Version 9.2.7

Postgresql ≫ Postgresql Version 9.2.8

Postgresql ≫ Postgresql Version 9.2.9

Postgresql ≫ Postgresql Version 9.2.10

Postgresql ≫ Postgresql Version 9.2.11

Postgresql ≫ Postgresql Version 9.2.12

Postgresql ≫ Postgresql Version 9.2.13

Postgresql ≫ Postgresql Version 9.2.14

Postgresql ≫ Postgresql Version 9.2.15

Postgresql ≫ Postgresql Version 9.2.16

Postgresql ≫ Postgresql Version 9.2.17

Postgresql ≫ Postgresql Version 9.2.18

Postgresql ≫ Postgresql Version 9.2.19

Postgresql ≫ Postgresql Version 9.2.20

Postgresql ≫ Postgresql Version 9.2.21

Postgresql ≫ Postgresql Version 9.3

Postgresql ≫ Postgresql Version 9.3.1

Postgresql ≫ Postgresql Version 9.3.2

Postgresql ≫ Postgresql Version 9.3.3

Postgresql ≫ Postgresql Version 9.3.4

Postgresql ≫ Postgresql Version 9.3.5

Postgresql ≫ Postgresql Version 9.3.6

Postgresql ≫ Postgresql Version 9.3.7

Postgresql ≫ Postgresql Version 9.3.8

Postgresql ≫ Postgresql Version 9.3.9

Postgresql ≫ Postgresql Version 9.3.10

Postgresql ≫ Postgresql Version 9.3.11

Postgresql ≫ Postgresql Version 9.3.12

Postgresql ≫ Postgresql Version 9.3.13

Postgresql ≫ Postgresql Version 9.3.14

Postgresql ≫ Postgresql Version 9.3.15

Postgresql ≫ Postgresql Version 9.3.16

Postgresql ≫ Postgresql Version 9.3.17

Postgresql ≫ Postgresql Version 9.4

Postgresql ≫ Postgresql Version 9.4.1

Postgresql ≫ Postgresql Version 9.4.2

Postgresql ≫ Postgresql Version 9.4.3

Postgresql ≫ Postgresql Version 9.4.4

Postgresql ≫ Postgresql Version 9.4.5

Postgresql ≫ Postgresql Version 9.4.6

Postgresql ≫ Postgresql Version 9.4.7

Postgresql ≫ Postgresql Version 9.4.8

Postgresql ≫ Postgresql Version 9.4.9

Postgresql ≫ Postgresql Version 9.4.10

Postgresql ≫ Postgresql Version 9.4.11

Postgresql ≫ Postgresql Version 9.4.12

Postgresql ≫ Postgresql Version 9.5

Postgresql ≫ Postgresql Version 9.5.1

Postgresql ≫ Postgresql Version 9.5.2

Postgresql ≫ Postgresql Version 9.5.3

Postgresql ≫ Postgresql Version 9.5.4

Postgresql ≫ Postgresql Version 9.5.5

Postgresql ≫ Postgresql Version 9.5.6

Postgresql ≫ Postgresql Version 9.5.7

Postgresql ≫ Postgresql Version 9.6

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	6.33%	0.927

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.5	3.9	3.6	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
NIST	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.

CWE-522 Insufficiently Protected Credentials

The product transmits or stores authentication credentials, but it uses an insecure method that is susceptible to unauthorized interception and/or retrieval.

https://access.redhat.com/errata/RHSA-2017:2425

http://www.debian.org/security/2017/dsa-3851

http://www.securitytracker.com/id/1038476

https://access.redhat.com/errata/RHSA-2017:1677

https://access.redhat.com/errata/RHSA-2017:1678

https://access.redhat.com/errata/RHSA-2017:1838

https://access.redhat.com/errata/RHSA-2017:1983

https://security.gentoo.org/glsa/201710-06

https://www.postgresql.org/about/news/1746/

Vendor Advisory

http://www.securityfocus.com/bid/98460

Third Party Advisory

VDB Entry

https://nvd.nist.gov/vuln/detail/CVE-2017-7486

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2017-7486

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2017-7486

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2017-7486