CVE-2010-1170 [中] | Security Vulnerability（Postgresql）

The PL/Tcl implementation in PostgreSQL 7.4 before 7.4.29, 8.0 before 8.0.25, 8.1 before 8.1.21, 8.2 before 8.2.17, 8.3 before 8.3.11, 8.4 before 8.4.4, and 9.0 Beta before 9.0 Beta 2 loads Tcl code from the pltcl_modules table regardless of the table's ownership and permissions, which allows remote authenticated users, with database-creation privileges, to execute arbitrary Tcl code by creating this table and inserting a crafted Tcl script.

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	0.37%	2.91%	+2.54%
2	2026-06-13	0.33%	0.37%	+0.04%
3	2026-04-05	—	0.33%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-15

0.37%

2.91%

+2.54%

2026-06-13

0.33%

0.37%

+0.04%

2026-04-05

—

0.33%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
6.0	2.0	MEDIUM	`AV:N/AC:M/Au:S/C:P/I:P/A:P` クリックして展開アクセス経路 (AV:N) ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。アクセスの複雑さ (AC:M) 多少の有利条件は要るが、極端なレアケースではない。認証 (AU:S) 一度の認証（シングルサインオン含む）を突破すればよい。機密性への影響 (C:P) 機密性は部分的に損なわれる。完全性への影響 (I:P) 完全性は部分的に損なわれる。可用性への影響 (A:P) 可用性は部分的に損なわれる。	6.8	6.4	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

6.0

2.0

MEDIUM

AV:N/AC:M/Au:S/C:P/I:P/A:P クリックして展開

アクセス経路 (AV:N): ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。
アクセスの複雑さ (AC:M): 多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:S): 一度の認証（シングルサインオン含む）を突破すればよい。
機密性への影響 (C:P): 機密性は部分的に損なわれる。
完全性への影響 (I:P): 完全性は部分的に損なわれる。
可用性への影響 (A:P): 可用性は部分的に損なわれる。

6.8

6.4

[email protected]

CVE-2010-1170 の OS トラッカー

vendor	priority	summary	link
`gentoo`	normal	CVE-2010-1170: 1 GLSA(s) (201110-22), 3 atom(s) (dev-db/postgresql, dev-db/postgresql-base, dev-db/postgresql-server); latest impact normal.	https://bugs.gentoo.org/buglist.cgi?quicksearch=CVE-2010-1170
`redhat`	medium	—	https://access.redhat.com/security/cve/CVE-2010-1170
`ubuntu`	medium	CVE-2010-1170 medium priority: Ubuntu including 6 source packages (postgresql-7.4, postgresql-8.0, postgresql-8.1, postgresql-8.2, postgresql-8.3, postgresql-8.4), 48 status rows across 8 suites (dapper, hardy, jaunty, karmic, lucid, maverick, natty, upstream): DNE 31, released 10, ignored 4, needs-triage 3.	https://ubuntu.com/security/CVE-2010-1170

CVE-2010-1170 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
postgresql	postgresql	7.4	cpe:2.3:a:postgresql:postgresql:7.4:::::::*
postgresql	postgresql	7.4.1	cpe:2.3:a:postgresql:postgresql:7.4.1:::::::*
postgresql	postgresql	7.4.2	cpe:2.3:a:postgresql:postgresql:7.4.2:::::::*
postgresql	postgresql	7.4.3	cpe:2.3:a:postgresql:postgresql:7.4.3:::::::*
postgresql	postgresql	7.4.4	cpe:2.3:a:postgresql:postgresql:7.4.4:::::::*
postgresql	postgresql	7.4.5	cpe:2.3:a:postgresql:postgresql:7.4.5:::::::*
postgresql	postgresql	7.4.6	cpe:2.3:a:postgresql:postgresql:7.4.6:::::::*
postgresql	postgresql	7.4.7	cpe:2.3:a:postgresql:postgresql:7.4.7:::::::*
postgresql	postgresql	7.4.8	cpe:2.3:a:postgresql:postgresql:7.4.8:::::::*
postgresql	postgresql	7.4.9	cpe:2.3:a:postgresql:postgresql:7.4.9:::::::*
postgresql	postgresql	7.4.10	cpe:2.3:a:postgresql:postgresql:7.4.10:::::::*
postgresql	postgresql	7.4.11	cpe:2.3:a:postgresql:postgresql:7.4.11:::::::*
postgresql	postgresql	7.4.12	cpe:2.3:a:postgresql:postgresql:7.4.12:::::::*
postgresql	postgresql	7.4.13	cpe:2.3:a:postgresql:postgresql:7.4.13:::::::*
postgresql	postgresql	7.4.14	cpe:2.3:a:postgresql:postgresql:7.4.14:::::::*
postgresql	postgresql	7.4.15	cpe:2.3:a:postgresql:postgresql:7.4.15:::::::*
postgresql	postgresql	7.4.16	cpe:2.3:a:postgresql:postgresql:7.4.16:::::::*
postgresql	postgresql	7.4.17	cpe:2.3:a:postgresql:postgresql:7.4.17:::::::*
postgresql	postgresql	7.4.18	cpe:2.3:a:postgresql:postgresql:7.4.18:::::::*
postgresql	postgresql	7.4.19	cpe:2.3:a:postgresql:postgresql:7.4.19:::::::*
postgresql	postgresql	7.4.20	cpe:2.3:a:postgresql:postgresql:7.4.20:::::::*
postgresql	postgresql	7.4.21	cpe:2.3:a:postgresql:postgresql:7.4.21:::::::*
postgresql	postgresql	7.4.22	cpe:2.3:a:postgresql:postgresql:7.4.22:::::::*
postgresql	postgresql	7.4.23	cpe:2.3:a:postgresql:postgresql:7.4.23:::::::*
postgresql	postgresql	7.4.24	cpe:2.3:a:postgresql:postgresql:7.4.24:::::::*
postgresql	postgresql	7.4.25	cpe:2.3:a:postgresql:postgresql:7.4.25:::::::*
postgresql	postgresql	7.4.26	cpe:2.3:a:postgresql:postgresql:7.4.26:::::::*
postgresql	postgresql	7.4.27	cpe:2.3:a:postgresql:postgresql:7.4.27:::::::*
postgresql	postgresql	7.4.28	cpe:2.3:a:postgresql:postgresql:7.4.28:::::::*
postgresql	postgresql	8.0	cpe:2.3:a:postgresql:postgresql:8.0:::::::*
postgresql	postgresql	8.0.0	cpe:2.3:a:postgresql:postgresql:8.0.0:::::::*
postgresql	postgresql	8.0.1	cpe:2.3:a:postgresql:postgresql:8.0.1:::::::*
postgresql	postgresql	8.0.2	cpe:2.3:a:postgresql:postgresql:8.0.2:::::::*
postgresql	postgresql	8.0.3	cpe:2.3:a:postgresql:postgresql:8.0.3:::::::*
postgresql	postgresql	8.0.4	cpe:2.3:a:postgresql:postgresql:8.0.4:::::::*
postgresql	postgresql	8.0.5	cpe:2.3:a:postgresql:postgresql:8.0.5:::::::*
postgresql	postgresql	8.0.6	cpe:2.3:a:postgresql:postgresql:8.0.6:::::::*
postgresql	postgresql	8.0.7	cpe:2.3:a:postgresql:postgresql:8.0.7:::::::*
postgresql	postgresql	8.0.8	cpe:2.3:a:postgresql:postgresql:8.0.8:::::::*
postgresql	postgresql	8.0.9	cpe:2.3:a:postgresql:postgresql:8.0.9:::::::*
postgresql	postgresql	8.0.10	cpe:2.3:a:postgresql:postgresql:8.0.10:::::::*
postgresql	postgresql	8.0.11	cpe:2.3:a:postgresql:postgresql:8.0.11:::::::*
postgresql	postgresql	8.0.12	cpe:2.3:a:postgresql:postgresql:8.0.12:::::::*
postgresql	postgresql	8.0.13	cpe:2.3:a:postgresql:postgresql:8.0.13:::::::*
postgresql	postgresql	8.0.14	cpe:2.3:a:postgresql:postgresql:8.0.14:::::::*
postgresql	postgresql	8.0.15	cpe:2.3:a:postgresql:postgresql:8.0.15:::::::*
postgresql	postgresql	8.0.16	cpe:2.3:a:postgresql:postgresql:8.0.16:::::::*
postgresql	postgresql	8.0.17	cpe:2.3:a:postgresql:postgresql:8.0.17:::::::*
postgresql	postgresql	8.0.18	cpe:2.3:a:postgresql:postgresql:8.0.18:::::::*
postgresql	postgresql	8.0.19	cpe:2.3:a:postgresql:postgresql:8.0.19:::::::*
postgresql	postgresql	8.0.20	cpe:2.3:a:postgresql:postgresql:8.0.20:::::::*
postgresql	postgresql	8.0.21	cpe:2.3:a:postgresql:postgresql:8.0.21:::::::*
postgresql	postgresql	8.0.22	cpe:2.3:a:postgresql:postgresql:8.0.22:::::::*
postgresql	postgresql	8.0.23	cpe:2.3:a:postgresql:postgresql:8.0.23:::::::*
postgresql	postgresql	8.0.24	cpe:2.3:a:postgresql:postgresql:8.0.24:::::::*
postgresql	postgresql	8.1	cpe:2.3:a:postgresql:postgresql:8.1:::::::*
postgresql	postgresql	8.1.0	cpe:2.3:a:postgresql:postgresql:8.1.0:::::::*
postgresql	postgresql	8.1.1	cpe:2.3:a:postgresql:postgresql:8.1.1:::::::*
postgresql	postgresql	8.1.2	cpe:2.3:a:postgresql:postgresql:8.1.2:::::::*
postgresql	postgresql	8.1.3	cpe:2.3:a:postgresql:postgresql:8.1.3:::::::*
postgresql	postgresql	8.1.4	cpe:2.3:a:postgresql:postgresql:8.1.4:::::::*
postgresql	postgresql	8.1.5	cpe:2.3:a:postgresql:postgresql:8.1.5:::::::*
postgresql	postgresql	8.1.6	cpe:2.3:a:postgresql:postgresql:8.1.6:::::::*
postgresql	postgresql	8.1.7	cpe:2.3:a:postgresql:postgresql:8.1.7:::::::*
postgresql	postgresql	8.1.8	cpe:2.3:a:postgresql:postgresql:8.1.8:::::::*
postgresql	postgresql	8.1.9	cpe:2.3:a:postgresql:postgresql:8.1.9:::::::*
postgresql	postgresql	8.1.10	cpe:2.3:a:postgresql:postgresql:8.1.10:::::::*
postgresql	postgresql	8.1.11	cpe:2.3:a:postgresql:postgresql:8.1.11:::::::*
postgresql	postgresql	8.1.12	cpe:2.3:a:postgresql:postgresql:8.1.12:::::::*
postgresql	postgresql	8.1.13	cpe:2.3:a:postgresql:postgresql:8.1.13:::::::*
postgresql	postgresql	8.1.14	cpe:2.3:a:postgresql:postgresql:8.1.14:::::::*
postgresql	postgresql	8.1.15	cpe:2.3:a:postgresql:postgresql:8.1.15:::::::*
postgresql	postgresql	8.1.16	cpe:2.3:a:postgresql:postgresql:8.1.16:::::::*
postgresql	postgresql	8.1.17	cpe:2.3:a:postgresql:postgresql:8.1.17:::::::*
postgresql	postgresql	8.1.18	cpe:2.3:a:postgresql:postgresql:8.1.18:::::::*
postgresql	postgresql	8.1.19	cpe:2.3:a:postgresql:postgresql:8.1.19:::::::*
postgresql	postgresql	8.1.20	cpe:2.3:a:postgresql:postgresql:8.1.20:::::::*
postgresql	postgresql	8.2	cpe:2.3:a:postgresql:postgresql:8.2:::::::*
postgresql	postgresql	8.2.1	cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
postgresql	postgresql	8.2.2	cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*

CVE-2010-1170 の参考情報

URL	タグ
http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041559.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041579.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041591.html
http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html
http://marc.info/?l=bugtraq&m=134124585221119&w=2
http://osvdb.org/64757
http://secunia.com/advisories/39815
http://secunia.com/advisories/39820
http://secunia.com/advisories/39845	Vendor Advisory
http://secunia.com/advisories/39898
http://secunia.com/advisories/39939
http://www.debian.org/security/2010/dsa-2051
http://www.mandriva.com/security/advisories?name=MDVSA-2010:103
http://www.openwall.com/lists/oss-security/2010/05/20/5
http://www.postgresql.org/about/news.1203	Vendor Advisory
http://www.postgresql.org/docs/current/static/release-7-4-29.html
http://www.postgresql.org/docs/current/static/release-8-0-25.html
http://www.postgresql.org/docs/current/static/release-8-1-21.html
http://www.postgresql.org/docs/current/static/release-8-2-17.html
http://www.postgresql.org/docs/current/static/release-8-3-11.html
http://www.postgresql.org/docs/current/static/release-8-4-4.html
http://www.postgresql.org/support/security
http://www.redhat.com/support/errata/RHSA-2010-0427.html
http://www.redhat.com/support/errata/RHSA-2010-0428.html
http://www.redhat.com/support/errata/RHSA-2010-0429.html
http://www.redhat.com/support/errata/RHSA-2010-0430.html
http://www.securityfocus.com/bid/40215
http://www.securitytracker.com/id?1023987
http://www.vupen.com/english/advisories/2010/1167	Patch Vendor Advisory
http://www.vupen.com/english/advisories/2010/1182
http://www.vupen.com/english/advisories/2010/1197
http://www.vupen.com/english/advisories/2010/1198
http://www.vupen.com/english/advisories/2010/1207
http://www.vupen.com/english/advisories/2010/1221
https://bugzilla.redhat.com/show_bug.cgi?id=583072
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10510

URL

タグ

http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041559.html

http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041579.html

http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041591.html

http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html

http://marc.info/?l=bugtraq&m=134124585221119&w=2

http://osvdb.org/64757

http://secunia.com/advisories/39815

http://secunia.com/advisories/39820

http://secunia.com/advisories/39845

Vendor Advisory