NVD

Id
50436  
Name
CVE-2009-3231  
Description
The core server component in PostgreSQL 8.3 before 8.3.8 and 8.2 before 8.2.14, when using LDAP authentication with anonymous binds, allows remote attackers to bypass authentication via an empty password.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2009-09-17  
Modified Date
2016-08-22  
Seq
2009-3231  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
255120 50436 CVE-2009-3231 SUSE-SR:2009:016  View
255121 50436 CVE-2009-3231 SUSE-SR:2009:017  View
255122 50436 CVE-2009-3231 SSRT100617  View
255123 50436 CVE-2009-3231 http://wiki.rpath.com/wiki/Advisories:rPSA-2010-0012  View
255124 50436 CVE-2009-3231 http://www.postgresql.org/docs/8.3/static/release-8-3-8.html  View
255125 50436 CVE-2009-3231 http://www.postgresql.org/support/security.html  View
255126 50436 CVE-2009-3231 20100307 rPSA-2010-0012-1 postgresql postgresql-contrib postgresql-server  View
255127 50436 CVE-2009-3231 36314  View
255128 50436 CVE-2009-3231 USN-834-1  View
255129 50436 CVE-2009-3231 DSA-1900  View
255130 50436 CVE-2009-3231 https://bugzilla.redhat.com/show_bug.cgi?id=522084  View
255131 50436 CVE-2009-3231 FEDORA-2009-9473  View
255132 50436 CVE-2009-3231 FEDORA-2009-9474  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41104 JVNDB-2009-002111 PostgreSQL の core server コンポーネントにおける認証を回避される脆弱性 PostgreSQL の core server コンポーネントには、匿名バインドが有効である LDAP 認証を使用している場合に空のパスワードの取り扱いに不備が存在するため、認証を回避される脆弱性が存在します。 CVE-2009-3231 40662 CVE-2009-3231 50436 6.8 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002111.html 2009-09-17 2009-11-13 View