The core server component in PostgreSQL 8.4 before 8.4.1, 8.3 before 8.3.8, 8.2 before 8.2.14, 8.1 before 8.1.18, 8.0 before 8.0.22, and 7.4 before 7.4.26 does not use the appropriate privileges for the (1) RESET ROLE and (2) RESET SESSION AUTHORIZATION operations, which allows remote authenticated users to gain privileges. NOTE: this is due to an incomplete fix for CVE-2007-6600.

Threat-Mapped Scoring

Score: 0.0

Priority: Unclassified

EPSS

Score: 0.00993
Percentile: 0.75954

CVSS Scoring

Affected Products

• cpe:2.3:a:postgresql:postgresql:7.4:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.1:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.2:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.3:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.4:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.5:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.6:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.7:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.8:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.9:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.10:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.11:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.12:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.13:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.14:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.15:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.16:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.17:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.18:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.19:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.20:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.21:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.22:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.23:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.24:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:7.4.25:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.1:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.2:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.3:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.4:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.5:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.6:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.7:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.8:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.9:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.10:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.11:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.12:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.13:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.14:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.15:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.16:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.17:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.18:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.19:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.20:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.0.21:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.1:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.2:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.3:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.4:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.5:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.6:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.7:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.8:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.9:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.10:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.11:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.12:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.13:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.14:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.15:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.1.16:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.1:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.2:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.3:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.4:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.5:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.6:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.7:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.8:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.9:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.10:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.11:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.12:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.2.13:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.3.1:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.3.2:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.3.3:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.3.4:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.3.5:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.3.6:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.3.7:*:*:*:*:*:*:*
• cpe:2.3:a:postgresql:postgresql:8.4:*:*:*:*:*:*:*

← Back to Home