リモートホストにインストールされている PostgreSQL のバージョンは、 9.4.24 より前の 9.4.x、9.5.19 より前の 9.5.x、9.6.15 より前の 9.6.x、 10.10 より前の 10.x、または 11.5 より前の 11.x です。したがって、以下の複数の脆弱性による影響を受けます。

  -攻撃者が関数の所有者として任意のSQLを実行することを可能にする、詳細不明な脆弱性。 （CVE-2019-10208）

  -一時ファイルの使用により、EnterpriseDB Windowsインストーラーに安全でないパスワード処理の脆弱性があります。
    - 攻撃者がこれを悪用し、ファイルからPostgreSQLスーパーユーザーのパスワードを読み取る可能性があります。 (CVE-2019-10210)

  -ハードコードされた構成ディレクトリの使用により、任意のコードを実行する脆弱性がlibeay32.dllにあります。攻撃者がこれを悪用し、PostgreSQLサーバーまたはクライアントを実行しているユーザーとして任意のコードをロードおよび実行する可能性があります。 (CVE-2019-10211)

検出

PostgreSQL 9.4.x < 9.4.24/9.5.x < 9.5.19/9.6.x < 9.6.15/10.x < 10.10/11.x < 11.5 の複数の脆弱性

critical Nessus プラグイン ID 127905

バージョン 1.10