リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 3669アドバイザリで参照されている脆弱性の影響を受けます。

  - postgresql: 選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：パスワード設定によるスタックベースのバッファオーバーフロー（CVE-2019-10164）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：論理レプリケーションでの制御されない検索パス要素（CVE-2020-14349）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : postgresql：10（CESA-2020：3669)

high Nessus プラグイン ID 145882

バージョン 1.4