リモートの Ubuntu 16.04 ESM ホストには、USN-5645-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  サーバーが clientcert 要件で信頼認証を使用するように構成されている場合、または証明書認証を使用するように構成されている場合、SSL 証明書の検証と暗号化を使用しているにもかかわらず、接続が最初に確立されるときに、中間者攻撃者が任意の SQL クエリを注入する可能性があります。(CVE-2021-23214)

  -13.3、12.7、11.12、10.17、9.6.22 より前の postgresql のバージョンに欠陥が見つかりました。特定の SQL 配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32027)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:2389 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: パーティション制約違反エラーにより、拒否された列の値が漏洩します (CVE-2021-3393)

  - postgresql: 配列サブスクリプト計算における整数オーバーフローによるバッファオーバーラン (CVE-2021-32027)

  - postgresql: INSERT ... におけるメモリ漏洩係争中... DO UPDATE(CVE-2021-32028)

  - postgresql: パーティションテーブルの UPDATE ... におけるメモリ漏洩RETURNING(CVE-2021-32029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2375アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：配列サブスクリプト計算における整数オーバーフローによるバッファオーバーラン（CVE-2021-32027）

  - postgresql：INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATE(CVE-2021-32028)

  - postgresql: パーティションテーブルのUPDATE ...におけるメモリ漏洩RETURNING(CVE-2021-32029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2361アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：配列サブスクリプト計算における整数オーバーフローによるバッファオーバーラン（CVE-2021-32027）

  - postgresql：INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATE(CVE-2021-32028)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：2375アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：配列サブスクリプト計算における整数オーバーフローによるバッファオーバーラン（CVE-2021-32027）

  - postgresql：INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATE（CVE-2021-32028）

  - postgresql：パーティションテーブルのUPDATE ...におけるメモリ漏洩RETURNING（CVE-2021-32029）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2360アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 13.3、12.7、11.12、10.17、9.6.22より前のpostgresqlのバージョンに欠陥が見つかりました。特定の SQL 配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32027)

  - postgresql に欠陥が見つかりました。INSERT の使用... 係争中... 目的に応じて細工されたテーブルで UPDATE コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。 (CVE-2021-32028)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165526	Ubuntu 16.04ESM : PostgreSQLの脆弱性 (USN-5645-1)	Nessus	Ubuntu Local Security Checks	2022/9/28	2024/8/27	high
150759	RHEL 8 : postgresql:12 (RHSA-2021:2389)	Nessus	Red Hat Local Security Checks	2021/6/14	2024/11/7	high
150816	RHEL 8 : postgresql: 13（RHSA-2021：2375)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high
150817	RHEL 8 : postgresql：10（RHSA-2021：2361)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high
150834	CentOS 8：postgresql：13（CESA-2021：2375）	Nessus	CentOS Local Security Checks	2021/6/16	2021/8/19	high
157835	Rocky Linux 8postgresql:9.6RLSA-2021:2360	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high

检测

插件搜索

high

high

high

high

high

high