リモートの Ubuntu 16.04 LTS ホストには、USN-6656-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-6656-1 は、PostgreSQL のいくつかの脆弱性を修正しました。この更新では、Ubuntu 16.04 LTS に対応する更新プログラムが提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1315 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL の REFRESH MATERIALIZED VIEW CONCURRENTLY の後期権限ドロップにより、オブジェクト作成者がコマンド発行者として任意の SQL 関数を実行する可能性があります。このコマンドは、具体化されたビューの所有者として SQL 関数を実行することを意図しており、信頼できない具体化されたビューを安全にリフレッシュできるようにします。被害者はスーパーユーザーであるか、攻撃者のロールのいずれかのメンバーです。攻撃では、被害者を誘導して、攻撃者の具体化されたビューで REFRESH MATERIALIZED VIEW CONCURRENTLY を実行させる必要があります。この脆弱性の悪用の一環として、攻撃者は CREATE RULE を使用して内部で構築された一時テーブルをビューに変換する関数を作成します。PostgreSQL 15.6、14.11、13.14、12.18 より前のバージョンが影響を受けます。唯一の既知のエクスプロイトは、PostgreSQL 16 以降では機能しません。多層防御の場合、PostgreSQL 16.2 が、古いブランチが脆弱性を修正するために使用している保護を追加しています。(CVE-2024-0985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1348 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL の REFRESH MATERIALIZED VIEW CONCURRENTLY の後期権限ドロップにより、オブジェクト作成者がコマンド発行者として任意の SQL 関数を実行する可能性があります。このコマンドは、具体化されたビューの所有者として SQL 関数を実行することを意図しており、信頼できない具体化されたビューを安全にリフレッシュできるようにします。被害者はスーパーユーザーであるか、攻撃者のロールのいずれかのメンバーです。攻撃では、被害者を誘導して、攻撃者の具体化されたビューで REFRESH MATERIALIZED VIEW CONCURRENTLY を実行させる必要があります。この脆弱性の悪用の一環として、攻撃者は CREATE RULE を使用して内部で構築された一時テーブルをビューに変換する関数を作成します。PostgreSQL 15.6、14.11、13.14、12.18 より前のバージョンが影響を受けます。唯一の既知のエクスプロイトは、PostgreSQL 16 以降では機能しません。多層防御の場合、PostgreSQL 16.2 が、古いブランチが脆弱性を修正するために使用している保護を追加しています。(CVE-2024-0985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1437 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL の REFRESH MATERIALIZED VIEW CONCURRENTLY の後期権限ドロップにより、オブジェクト作成者がコマンド発行者として任意の SQL 関数を実行する可能性があります。このコマンドは、具体化されたビューの所有者として SQL 関数を実行することを意図しており、信頼できない具体化されたビューを安全にリフレッシュできるようにします。被害者はスーパーユーザーであるか、攻撃者のロールのいずれかのメンバーです。攻撃では、被害者を誘導して、攻撃者の具体化されたビューで REFRESH MATERIALIZED VIEW CONCURRENTLY を実行させる必要があります。この脆弱性の悪用の一環として、攻撃者は CREATE RULE を使用して内部で構築された一時テーブルをビューに変換する関数を作成します。PostgreSQL 15.6、14.11、13.14、12.18 より前のバージョンが影響を受けます。唯一の既知のエクスプロイトは、PostgreSQL 16 以降では機能しません。多層防御の場合、PostgreSQL 16.2 が、古いブランチが脆弱性を修正するために使用している保護を追加しています。(CVE-2024-0985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191926	Ubuntu 16.04 LTS : PostgreSQL の脆弱性 (USN-6656-2)	Nessus	Ubuntu Local Security Checks	2024/3/12	2024/10/29	high
192036	RHEL 8 : postgresql:13 (RHSA-2024:1315)	Nessus	Red Hat Local Security Checks	2024/3/13	2024/11/7	high
192187	RHEL 8 : postgresql:10 (RHSA-2024:1348)	Nessus	Red Hat Local Security Checks	2024/3/18	2024/11/7	high
192301	RHEL 8 : postgresql (RHSA-2024:1437)	Nessus	Red Hat Local Security Checks	2024/3/20	2024/11/7	high

检测

插件搜索

high

high

high

high