Vulnérabilité dans PostgreSQL Pgpool-II

Titre	Vulnérabilité dans PostgreSQL Pgpool-II
Numéro de Référence	Numéro de Référence 39932401/22
Date de publication	Date de publication 24 janvier 2023
Niveau de Risque	Niveau de Risque Modéré
Niveau d'Impact	Niveau d'Impact Modéré

Systèmes affectés:

Pgpool-II versions 4.4.x antérieures à 4.4.2
Pgpool-II versions 4.3.x antérieures à 4.3.5
Pgpool-II versions 4.2.x antérieures à 4.2.12
Pgpool-II versions 4.1.x antérieures à 4.1.15
Pgpool-II versions 4.0.x antérieures à 4.0.22

Identificateurs externes:

CVE-2023-22332,

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions PostgreSQL Pgpool-II susmentionnées. L’exploitation de cette faille peut permettre à un attaquant de porter atteinte à la confidentialité des données.

Solution:

Veuillez se référer au bulletin de sécurité PostgreSQL du 23 janvier 2023.

Risque:

Atteinte à la confidentialité des données

Annexe:

Bulletins de sécurité PostgreSQL du 23 janvier 2023:

https://www.postgresql.org/about/news/pgpool-ii-442-435-4212-4115-and-4022-released-2578/

Brochure:

vulnerabilite_dans_postgresql_pgpool-ii.pdf