BDU:2025-14083
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1) Низкий уровень опасности (оценка CVSS 4.0 составляет 2,3) CVSS 3.0999999046325684 · AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:LУязвимость функции CREATE STATISTICS системы управления базами данных PostgreSQL, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции CREATE STATISTICS системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций: Для PosgreSQL: https://www.postgresql.org/support/security/CVE-2025-12817 Для Postgres Pro Certified: https://postgrespro.ru/products/postgrespro/certified Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для СУБД Platform V Pangolin DB: Обновление Platform V Pangolin DB до версии 6.4.2-cve4 и выше Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Tantor: Для СУБД «Tantor»: обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 15.17.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 16.11.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 17.9.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) Для ОС Astra Linux: обновить пакет postgresql-15 до 15.17-astra.se2.3r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| PostgreSQL Global Development Group | PostgreSQL | до 13.23 | Не указана |
| PostgreSQL Global Development Group | PostgreSQL | до 14.20 | Не указана |
| PostgreSQL Global Development Group | PostgreSQL | до 15.15 | Не указана |
| PostgreSQL Global Development Group | PostgreSQL | до 16.11 | Не указана |
| PostgreSQL Global Development Group | PostgreSQL | до 17.7 | Не указана |
| PostgreSQL Global Development Group | PostgreSQL | до 18.1 | Не указана |
| Postgres Professional | Postgres Pro Certified | до 14.20 | Не указана |
| Postgres Professional | Postgres Pro Certified | до 15.15 | Не указана |
| Postgres Professional | Postgres Pro Certified | до 16.11 | Не указана |
| Postgres Professional | Postgres Pro Certified | до 17.7 | Не указана |
| Postgres Professional | Postgres Pro Certified | до 18.1 | Не указана |
| Postgres Professional | Postgres Pro Enterprise | до 13.23.1 | Не указана |
| Postgres Professional | Postgres Pro Enterprise | до 14.20.1 | Не указана |
| Postgres Professional | Postgres Pro Enterprise | до 15.15.1 | Не указана |
| Postgres Professional | Postgres Pro Enterprise | до 16.11.1 | Не указана |
| Postgres Professional | Postgres Pro Enterprise | до 17.7.1 | Не указана |
| АО «ИВК» | АЛЬТ СП 10 | - | Не указана |
| АО «СберТех» | СУБД «Platform V Pangolin DB» | 6.4.2-cve3 | Не указана |
| ООО «Ред Софт» | РЕД ОС | 8.0 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 4.8 | Не указана |
| ООО «Тантор Лабс» | СУБД «Tantor» | до 15.17.0 | Не указана |
| ООО «Тантор Лабс» | СУБД «Tantor» | до 16.11.0 | Не указана |
| ООО «Тантор Лабс» | СУБД «Tantor» | до 17.9.0 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.