openSUSEセキュリティ更新プログラム:postgresql10(openSUSE-2018-955)

critical Nessus プラグイン ID 112269

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

postgresql10のこの更新プログラムでは、以下の問題が修正されています:

PostgreSQL 10が10.5に更新されました:

-https://www.postgresql.org/about/news/1851/

-https://www.postgresql.org/docs/current/static/release-10-5.html

ダンプ/復元は、実行している 10.X に対して必須ではありません。
ただし、adminpack拡張を使用している場合は、以下の最初の変更ログエントリに従って更新する必要があります。また、以下の2つ目と3つ目の変更ログエントリで言及されている間違いを含む関数の影響を受ける場合は、データベースカタログを修正する手順を実行する必要があります。

キャッシュサイドチャネル攻撃の軽減:

- CVE-2018-1115:contrib/adminpackのpg_logfile_rotate()関数からパブリック実行権限を削除します。pg_logfile_rotate()は、コア関数pg_rotate_logfile()の非推奨ラッパーです。ハードコードされたスーパーユーザーチェックではなく、アクセス制御のためにSQL権限に依存するようにその関数が変更された場合は、pg_logfile_rotate()も更新されるべきでしたが、その必要性がありませんでした。そのため、adminpackがインストールされている場合は、任意のユーザーがログファイルローテーションをリクエストし、マイナーなセキュリティ問題を引き起こす可能性があります。この更新のインストール後に、管理者が、adminpackがインストールされている各データベースでALTER EXTENSION adminpack UPDATEを実行し、adminpackを更新する必要があります。(bsc#1091610)

- CVE-2018-10915:libpqは、接続間の内部状態を適切にリセットできませんでした。影響を受けるlibpqのバージョンが、信頼できない入力の「host」または「hostaddr」接続パラメーターとともに使用される場合、攻撃者はPQescape()関数の不具合を引き起こすことでクライアント側の接続セキュリティ機能をバイパスし、より高度な権限がある接続へのアクセスを入手するか、SQLインジェクションを通じて別の影響を与える可能性がありました。(bsc#1104199)

- CVE-2018-10925:「INSERT ...ON CONFLICT DO UPDATE」に関する特定のステートメントで欠落している承認チェックを追加します。「CREATE TABLE」権限を持つ攻撃者がこれを悪用して、任意のバイトのサーバーメモリを読み取る可能性がありました。攻撃者が特定のテーブルに対して特定の「INSERT」権限と「UPDATE」権限も持っていた場合、攻撃者はこれを悪用して同じテーブルの他の列を更新する可能性がありました(bsc#1104202)。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

ソリューション

影響を受けるpostgresql10パッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1091610

https://bugzilla.opensuse.org/show_bug.cgi?id=1104199

https://bugzilla.opensuse.org/show_bug.cgi?id=1104202

https://www.postgresql.org/about/news/1851/

https://www.postgresql.org/docs/current/release-10-5.html

プラグインの詳細

深刻度: Critical

ID: 112269

ファイル名: openSUSE-2018-955.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2018/9/4

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.0

CVSS v2

リスクファクター: Medium

Base Score: 6.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P

CVSS v3

リスクファクター: Critical

Base Score: 9.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libecpg6, p-cpe:/a:novell:opensuse:libecpg6-32bit, p-cpe:/a:novell:opensuse:libecpg6-32bit-debuginfo, p-cpe:/a:novell:opensuse:libecpg6-debuginfo, p-cpe:/a:novell:opensuse:libpq5, p-cpe:/a:novell:opensuse:libpq5-32bit, p-cpe:/a:novell:opensuse:libpq5-32bit-debuginfo, p-cpe:/a:novell:opensuse:libpq5-debuginfo, p-cpe:/a:novell:opensuse:postgresql10, p-cpe:/a:novell:opensuse:postgresql10-contrib, p-cpe:/a:novell:opensuse:postgresql10-contrib-debuginfo, p-cpe:/a:novell:opensuse:postgresql10-debuginfo, p-cpe:/a:novell:opensuse:postgresql10-debugsource, p-cpe:/a:novell:opensuse:postgresql10-devel, p-cpe:/a:novell:opensuse:postgresql10-devel-debuginfo, p-cpe:/a:novell:opensuse:postgresql10-plperl, p-cpe:/a:novell:opensuse:postgresql10-plperl-debuginfo, p-cpe:/a:novell:opensuse:postgresql10-plpython, p-cpe:/a:novell:opensuse:postgresql10-plpython-debuginfo, p-cpe:/a:novell:opensuse:postgresql10-pltcl, p-cpe:/a:novell:opensuse:postgresql10-pltcl-debuginfo, p-cpe:/a:novell:opensuse:postgresql10-server, p-cpe:/a:novell:opensuse:postgresql10-server-debuginfo, p-cpe:/a:novell:opensuse:postgresql10-test, cpe:/o:novell:opensuse:15.0

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2018/9/4

参照情報

CVE: CVE-2018-10915, CVE-2018-10925, CVE-2018-1115