CVE-2019-9193

相關問題 & 資訊整理

CVE-2019-9193

The mission of the CVE® Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities. ,2019年4月1日 — This functionality is enabled by default and can be abused to run arbitrary operating system commands on Windows, Linux, and macOS. NOTE: Third ...,2019年4月4日 — The PostgreSQL Security Team would like to emphasize that this is not a security vulnerability. We believe the CVE entry was filed in error. ,PostgreSQL Database from version 9.3 to 12.3 (latest tested) are vulnerable to Authenticated Remote Code Execution. Even if it isn't considered to be a ...,PostgreSQL Database from version 9.6.1 are vulnerable to Authenticated Remote Code Execution. Even if it isn't considered to be a vulnerability itself by ...,2024年4月5日 — PostgreSQL 9.3-12.3 Authenticated Remote Code Execution CVE-2019-9193 ; Detectable with: Network Scanner ; Scan engine: Nuclei ; Exploitable with ... ,2021年10月8日 — 漏洞成因是因为PostgreSQL的 特性 允许数据库的特定用户在PostgreSQL环境中执行任意代码并且在PostgreSQL 9.3-11.2 版本中这个特性是默认开启的。,2022年10月18日 — 先大体讲一下这个漏洞是怎么看回显的,他是通过命令执行然后把回显写入创建的一张表里面,下面来具体操作。,2019年7月25日 — 近日,安全研究人员披露了PostgreSQL提权代码执行漏洞(CVE-2019-9193)的漏洞细节,具有数据库服务端文件读权限的攻击者利用此漏洞,可执行任意系统命令。

相關軟體 MySQL (64-bit) 資訊

MySQL (64-bit)
MySQL 64 位專為企業組織提供關鍵業務數據庫應用程序而設計。它為企業開發人員,數據庫管理員和 ISV 提供了一系列新的企業功能,以提高開發,部署和管理工業強度應用程序的效率.如果您需要 MySQL 數據庫的 GUI,可以下載 - NAVICAT(MySQL GUI)。它支持將 MySQL,MS SQL,MS Access,Excel,CSV,XML 或其他格式導入到 MySQL.MySQL... MySQL (64-bit) 軟體介紹

CVE-2019-9193 相關參考資料
CVE-2019-9193

The mission of the CVE® Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities.

https://cve.mitre.org

CVE-2019-9193 Detail - NVD

2019年4月1日 — This functionality is enabled by default and can be abused to run arbitrary operating system commands on Windows, Linux, and macOS. NOTE: Third ...

https://nvd.nist.gov

CVE-2019-9193: Not a Security Vulnerability

2019年4月4日 — The PostgreSQL Security Team would like to emphasize that this is not a security vulnerability. We believe the CVE entry was filed in error.

https://www.postgresql.org

CVE-2019–9193 - PostgreSQL 9.3-12.3 Authenticated ...

PostgreSQL Database from version 9.3 to 12.3 (latest tested) are vulnerable to Authenticated Remote Code Execution. Even if it isn't considered to be a ...

https://github.com

paulotrindadecCVE-2019-9193

PostgreSQL Database from version 9.6.1 are vulnerable to Authenticated Remote Code Execution. Even if it isn't considered to be a vulnerability itself by ...

https://github.com

PostgreSQL 9.3-12.3 Authenticated Remote Code ...

2024年4月5日 — PostgreSQL 9.3-12.3 Authenticated Remote Code Execution CVE-2019-9193 ; Detectable with: Network Scanner ; Scan engine: Nuclei ; Exploitable with ...

https://pentest-tools.com

PostgreSQL 高权限命令执行(CVE-2019-9193) 原创

2021年10月8日 — 漏洞成因是因为PostgreSQL的 特性 允许数据库的特定用户在PostgreSQL环境中执行任意代码并且在PostgreSQL 9.3-11.2 版本中这个特性是默认开启的。

https://blog.csdn.net

PostgreSQL 高权限命令执行(CVE-2019-9193)漏洞复现&实战

2022年10月18日 — 先大体讲一下这个漏洞是怎么看回显的,他是通过命令执行然后把回显写入创建的一张表里面,下面来具体操作。

https://www.anquanke.com

PostgreSQL 高权限命令执行漏洞(CVE-2019-9193)复现

2019年7月25日 — 近日,安全研究人员披露了PostgreSQL提权代码执行漏洞(CVE-2019-9193)的漏洞细节,具有数据库服务端文件读权限的攻击者利用此漏洞,可执行任意系统命令。

https://cloud.tencent.com