リモートのOracle Linux 8ホストに、ELSA-2020-56201アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -12.4，11.9，10.14より前のPostgreSQLのバージョンが，論理レプリケーション中にsearch_pathを適切にサニタイズしなかったということがわかりました。認証された攻撃者が、CVE-2018-1058に似た攻撃でこの欠陥を利用して、レプリケーションに使用されるユーザーのコンテキストで任意のSQLコマンドを実行する可能性があります。（CVE-2020-14349）

  -PostgreSQLのALTER ... DEPENDS ON EXTENSIONでサブコマンドが承認チェックを実行しないという欠陥が見つかりました。認証された攻撃者が特定の構成でこの欠陥を利用して、関数やトリガーなどのドロップオブジェクトを実行し、データベースの破損を引き起こす可能性があります。これは、12.2以前、11.7以前、10.12以前、および9.6.17以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-1720）

  - 一部のPostgreSQL拡張が、インストールスクリプトでsearch_pathを安全に使用していないことが判明しました。
    十分な権限を持つ攻撃者がこの欠陥を利用して、そのような拡張のインストールまたは更新中に、管理者を騙して特別に細工されたスクリプトを実行させる可能性があります。これは、12.4以前、11.9以前、10.14以前、9.6.19以前、および9.5.23以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-14350）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。追加のデータベース接続を作成するクライアントアプリケーションが、基本的な接続パラメーターのみを再利用し、セキュリティ関連のパラメーターをドロップすると、中間者攻撃の可能性、またはクリアテキスト送信を監視する機能が存在する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    （CVE-2020-25694）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。少なくとも1つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーのIDで任意のSQL関数を実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25695）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24より前のPostgreSQLバージョンのpsqlインタラクティブターミナルに欠陥が見つかりました。対話型のpsqlセッションが、侵害されたサーバーにクエリを送信する際に\gsetを使用するとき、攻撃者はpsqlを実行するオペレーティングシステムアカウントとして任意のコードを実行できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25696）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：ELSA-2020-5620-1: - postgresql: 12 （ELSA-2020-56201）

high Nessus プラグイン ID 144564

変更ログが見つかりません