判定
- 現在の判定
- Matched（該当）
- 攻撃条件
- 満たす（AV・PR・UI がすべて N か）
- 攻撃能力
- 満たさない（RCE・認証回避・シェル取得・root 取得のいずれか）
- 根拠
- AV:N / PR:N / UI:N（CNA・CVSS 3.1） ／ 該当する攻撃能力なし
解説
- 概要
- PgBouncer のバックエンドサーバーとの SCRAM 認証で、鍵導出の反復回数に上限がない脆弱性です。
- 影響
- 悪意のある、または侵害された PostgreSQL バックエンドが PgBouncer の CPU を過剰に消費させ、プール対象のデータベースやクライアント全体へのサービスを停止させる可能性があります。
- 対象
- PgBouncer 1.25.2 以下。
- 対策
- 記載なし
- 判定
- AV:N / PR:N / UI:N（CNA・CVSS 3.1） ／ 該当する攻撃能力なし
CVSS 評価
| 出所 | 版 | AV / PR / UI | ベクトル | 出所側の更新日時 |
|---|---|---|---|---|
| CNA（採用） | 3.1 | AV:N / PR:N / UI:N | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H | 2026-09-24 01:04 |
攻撃能力（AI 判定）
| RCE | 非該当 |
| 認証回避 | 非該当 |
| シェル取得 | 非該当 |
| root 取得 | 非該当 |
根拠
-
RCE ・ CNA の説明文
allows a malicious or compromised PostgreSQL backend to cause uncontrolled CPU consumption in PgBouncer.
-
認証回避 ・ CNA の説明文
one backend can in this way stop it from serving traffic for every other database and client it is pooling
-
シェル取得 ・ CNA の説明文
one backend can in this way stop it from serving traffic for every other database and client it is pooling
-
root 取得 ・ CNA の説明文
one backend can in this way stop it from serving traffic for every other database and client it is pooling
モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:55 ・ 入力 SHA-256 020c6cf9fd5c
一致した監視対象製品
-
PostgreSQL — 説明文で一致 （AI の判定: 影響を受けるか 非該当）
Missing upper bound on the key derivation iteration count accepted during SCRAM authentication to a backend server in PgBouncer through 1.25.2 allows a malicious or compromised PostgreSQL backend to cause uncontrolled CPU consumption in PgBouncer. The resulting key derivation cannot be interrupted in frontend builds such as PgBouncer. Because PgBouncer serves all clients from a single process, one backend can in this way stop it from serving traffic for every other database and client it is pooling, so the failure of a single backend is not contained.
変更履歴
-
2026-09-24 01:46
- Matched（該当） と判定した
→ Matched（該当）