Vulnerabilidades

Autenticación incorrecta en PgBouncer desde la 1.17.0 hasta la 1.26.0 que permite a un atacante remoto que conoce la contraseña de un usuario incluido en auth_file iniciar sesión como cualquier otro usuario que se autentique mediante SCRAM, incluidos los usuarios administradores de PgBouncer y los superusuarios del…

Un bucle infinito en PgBouncer desde la versión 1.20.0 hasta la 1.26.0 permite a un atacante remoto no autenticado provocar una denegación de servicio. Un StartupMessage cuyo parámetro options contiene un nombre de parámetro vacío, como "-c=", hace que la búsqueda en la lista ignore_startup_parameters entre en un…

Desbordamiento de entero en la lógica de crecimiento del búfer de mensajes (mbuf_make_room) en PgBouncer 1.21.0 hasta 1.26.0 que permite a un atacante remoto provocar una denegación de servicio cuando max_packet_size está configurado por encima de 2147483648. Una cabecera de paquete que declara una longitud superior a…

La ausencia de un límite superior en el número de iteraciones de derivación de claves aceptado durante la autenticación SCRAM ante un servidor backend en PgBouncer hasta la 1.25.2 permite a un backend PostgreSQL malicioso o comprometido provocar un consumo de CPU descontrolado en PgBouncer. La derivación de claves…

Un desbordamiento de enteros en la lógica de crecimiento del búfer de paquetes en PgBouncer hasta la 1.25.2 permite a un atacante remoto no autenticado provocar una denegación de servicio. Una entrada suficientemente grande hace que el cálculo del tamaño del búfer se desborde, dejando el bucle de crecimiento sin…

La falta de validación de un atributo obligatorio en el analizador del mensaje client-final-message de SCRAM en PgBouncer hasta la 1.25.2 permite a un atacante remoto no autenticado bloquear el proceso. Un mensaje malformado puede hacer que el analizador informe de éxito dejando sin establecer un valor requerido, que…

PgBouncer antes de 1.25.2 no realizaba una comprobación de autorización adecuada para el comando de administración KILL_CLIENT. Todos los usuarios con acceso a la consola de administración (que en sí misma requiere autorización) podían ejecutar este comando. Lo correcto habría sido permitir solo a los usuarios…

Una posible referencia a puntero nulo en PgBouncer anterior a 1.25.2 podría provocar un fallo, si un servidor envía una respuesta de error sin el campo SQLSTATE.

El código SCRAM en PgBouncer anterior a la versión 1.25.2 no verificaba correctamente el valor de retorno de strlcat() al construir el contenido del mensaje final del cliente SCRAM. Un backend malicioso que envía un mensaje final del servidor SCRAM con un nonce largo puede desencadenar un desbordamiento de pila.

Un desbordamiento de entero en el código de análisis de paquetes de red en PgBouncer anterior a 1.25.2 omite una comprobación de límites y puede provocar una caída. Un atacante remoto no autenticado puede provocar la caída de PgBouncer con un paquete de autenticación SCRAM malformado.

Ruta de búsqueda no confiable en el manejador de conexión auth_query en PgBouncer antes de 1.25.1 permite a un atacante no autenticado ejecutar SQL arbitrario durante la autenticación a través de un parámetro search_path malicioso en el StartupMessage.

La contraseña se puede usar después de su vencimiento en PgBouncer debido a que auth_query no tiene en cuenta el valor VÁLIDO HASTA de Postgres, lo que permite que un atacante inicie sesión con una contraseña ya vencida.

Se ha encontrado un fallo en la biblioteca c-ares, en la que una falta de comprobación de la comprobación de entrada de los nombres de host devueltos por los DNS (Servidores de Nombres de Dominio) puede conllevar a una salida de nombres de host erróneos, que podría conllevar potencialmente a un Secuestro de Dominios.…

Cuando PgBouncer está configurado para usar la autenticación "cert", un atacante de tipo "man-in-the-middle" puede inyectar consultas SQL arbitrarias cuando se establece una conexión por primera vez, a pesar del uso de la verificación y el cifrado de certificados TLS. Este fallo afecta a PgBouncer versiones anteriores…

PgBouncer versiones 1.6.x anteriores a la 1.6.1, cuando está configurado con auth_user, permite a atacantes remotos obtener acceso como auth_user a través de un nombre de usuario desconocido.

PgBouncer versiones anteriores a la 1.5.5 permite a un atacante remoto causar un denegación de servicio (referencia a puntero nulo y caída de aplicación) enviando un paquete password antes de un paquete startup.

La función add_database en objects.c en pgbouncer pooler v1.5.2 para PostgreSQL permite a atacantes remotos provocar una denegación de servicio (parada del demonio) a través de un nombre de base de datos demasiado largo en una solicitud.