Postgres漏洞汇现
CVE-2018-1058
漏洞名称:
远程代码执行漏洞
漏洞类型:
远程代码执行
公布时间:
2018-3-1
涉及应用版本:
PostgreSQL
https://www.securityfocus.com/bid/103221
针对操作系统:
windows/linux/mac
漏洞简介:
拥有普通权限的psql用户可以创建恶意函数。在管理员使用某些工具的时候,就会触发到恶意函数,造成代码执行。从而把信息反弹给另一台主机
参考文章:
测试信息
测试应用及版本:
postgres 9.6.7
测试操作系统环境:
ubuntu/linux
测试人:
Ann