Lỗ hổng SQL Injection nghiêm trọng trong PostgreSQL

Dedicated to providing insightful articles on cybersecurity threat intelligence, aimed at empowering individuals and organizations to navigate the digital landscape safely.

Thông tin lỗ hổng

Định danh lỗ hổng: CVE-2025-1094

Điểm CVSS(3.1): 8.1

Mức độ nghiêm trọng: High

Phiên bản bị ảnh hưởng: Các phiên bản PostgreSQL trước 17.3, 16.7, 15.11, 14.16, 13.19 đều bị ảnh hưởng.

CVE-2025-1094 được phát hiện trong quá trình nghiên cứu lỗ hổng CVE-2024-12356 - cho phép kẻ tấn công chưa xác thực thực thi mã từ xa trên các sản phẩm của BeyondTrust, các nhà nghiên cứu nhận thấy khai thác thành công CVE-2025-1094 chính là bước đệm để thực hiện khai thác CVE-2024-12356. Mặc dù BeyondTrust đã phát hành bản vá cho CVE-2024-12356 từ tháng 12/2024, nhưng lỗ hổng trong PostgreSQL vẫn chưa được khắc phục cho tới khi các nhà nghiên cứu thuộc Rapid7 phát hiện ra.

Bắt nguồn từ việc PostgreSQL xử lý không đúng cách cú pháp trích dẫn (quoting syntax) trong các hàm của thư viện libpq bao gồm:

PQescapeLiteral()

PQescapeIdentifier()

PQescapeString()

PQescapeStringConn()

Mặc dù được thiết kế và xây dựng cho việc thoát (escape) các ký tự đặc biệt và tránh nguy cơ xảy ra SQL Injection trong psql (trình terminal tương tác của PostgreSQL), tuy nhiên nếu lập trình viên sử dụng các hàm trên sai cách khi xây dựng truy vấn SQL trong psql thì vẫn có thể dẫn tới khả năng bị chèn mã khi kết hợp với cách psql xử lý chuỗi UTF-8 không hợp lệ.

Tương tự, nếu không được xử lý đúng cú pháp trích dẫn trong những chương trình tiện ích (utility programs) bằng dòng lệnh của PortgreSQL, khai thác SQL Injection vẫn có thể được thực hiện khi tham số client_encoding được đặt gán giá trị BIG5 và tham số server_encoding được gán giá trị EUC_TW hoặc MULE_INTERNAL.

Nghiên cứu cũng chỉ ra tin tặc có thể kiểm soát toàn bộ hệ thống nếu khai thác thành công CVE-2025-1094. Lợi dụng khả năng chạy meta-lệnh (meta-commands) của công cụ tương tác, cho phép mở rộng chức năng của công cụ và cung cấp nhiều thao tác bổ sung như thực hiện lệnh với dấu chấm than ! trên psql, tin tặc có thể thực thi lệnh shell với quyền hệ điều hành, dẫn tới thực thi mã tuỳ ý và kiểm soát hệ thống.

Người dùng PostgreSQL cần cập nhật lên phiên bản 17.3, 16.7, 15.11, 14.16, 13.19 hoặc các phiên bản mới hơn để nhận được bản vá cho lỗ hổng này.

Lỗ hổng SQL Injection nghiêm trọng trong PostgreSQL

Comments

Newsletters

More from this blog

MedusaHVNC: "Màn hình Windows vô hình" đang giúp tin tặc qua mặt mọi ánh mắt giám sát

MedusaHVNC: "Invisible Windows screen" is helping hackers bypass all surveillance eyes

SourTrade: Chiến dịch biến JavaScript thành dây chuyền sản xuất mã độc

SourTrade: Campaign to turn JavaScript into a malware production line

Bạn Kết Nối Wi-Fi Khách Sạn, Kẻ Tấn Công Đã Vào Tài Khoản Microsoft 365 — Mà Bạn Không Nhấp Gì Cả

Thông tin lỗ hổng

Tham khảo

Command Palette

Comments

Newsletters

More from this blog

Thông tin lỗ hổng

Tham khảo