| 취약점ID |
25294 |
| 위험도 |
30 |
| 포트 |
5432 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 시스템에는 PostgreSQL(9.4.x)의 9.4.20 이전 버전이 설치되어 있으며, SQL Injection에 영향을 받는다.
* 참고 사이트:
https://www.postgresql.org/about/news/1905/
https://www.postgresql.org/docs/current/release-9-4-20.html
* 영향받는 플랫폼:
PostgreSQL prior to 9.4.20
Any operating system Any version |
| 해결책 |
PostgreSQL 웹 페이지인 http://www.postgresql.org/download/에서 구할 수 있는 PostgreSQL의 가장 최신 버전(9.4.20 또는 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2018-16850 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
