PostgreSQL 14.x < 14.21/15.x < 15.16/16.x < 16.12/17.x < 17.8/18.x < 18.2の複数の脆弱性

high Nessus プラグイン ID 299758

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている PostgreSQL のバージョンは、 14.21より前の 14、 15.16より前の 15、 16.12より前の 16、 17.8より前の 17、または 18.2より前の 18 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

- PostgreSQL テキスト操作でマルチバイト文字長の検証が欠落していることにより、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。これは、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行するのに十分です。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2006)

- PostgreSQL pgcrypto のヒープバッファオーバーフローにより、暗号文プロバイダーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行できます。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2005)

- PostgreSQL intarray 拡張選択度エスティメータ関数での入力タイプの検証が欠如しているため、オブジェクト作成者が、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行することが可能です。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2004)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。