リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 5567アドバイザリに記載されている脆弱性の影響を受けます。

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

  - postgresql：psqlのgsetを使用すると、特別に処理された変数の上書きが可能になります（CVE-2020-25696）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: postgresql: 10（RHSA-2020: 5567)

high Nessus プラグイン ID 144401

バージョン 1.8