| CNNVD-ID编号 | CNNVD-201911-1022 |
| CVE编号 | CVE-2019-3466 |
| 发布时间 | 2019-11-15 |
| 更新时间 | 2019-12-12 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。postgresql-common是PostgreSQL的一个通用软件包。
postgresql-common 210之前版本中的pg_ctlcluster脚本存在安全漏洞。该漏洞源于postgresql-common pg_ctlcluster脚本没有正确处理目录的创建。本地攻击者可利用该漏洞提升权限。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.postgresql.org/
来源:blog.mirch.io
链接：https://blog.mirch.io/2019/11/15/cve-2019-3466-debian-ubuntu-pg_ctlcluster-privilege-escalation/
来源:usn.ubuntu.com
来源:usn.ubuntu.com
来源:security-tracker.debian.org
来源:vigilance.fr
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/155541/Ubuntu-Security-Notice-USN-4194-2.html
来源:nvd.nist.gov
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/155366/Debian-Security-Advisory-4568-1.html
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/155351/Ubuntu-Security-Notice-USN-4194-1.html
暂无