EnterpriseDB Postgres Plus Advanced Server DBA管理服务器验证绕过漏洞（CNVD-2011-0903）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2011-03-04

漏洞描述

EnterpriseDB Postgres Plus Advanced Server是一款开源数据库PostgreSQL的商业版本。监听在TCP 9000和9363端口的DBA管理服务器组件存在缺陷。当处理客户端验证时，服务器没有正确限制对jmx-console或web-console的直接访问，这些控制台允许任意类实例化。远程攻击者可以利用漏洞以服务上下文执行任意代码。

解决建议

用户可通过Postgres Plus Advanced Server - StackBuilder Plus Module进行升级：1，右键点击系统托盘图标(PostgreSQL Elephant)并选择'Install Updates'，或直接在应用程序菜单上运行StackBuilder Plus。会自动选择更新并以粗体显示。2，点击下一步，并选择下载目录。3，下载完毕后就会开始安装程序。

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2011-0903

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型