リモートホストにインストールされているPostgreSQLのバージョンは、9.6.22より前の9.6、10.17より前の10、11.12より前の11、12.7より前の12、13.3より前の13です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  -配列サブスクリプト計算における整数オーバーフローによるバッファオーバーラン（CVE-2021-32027）

  -INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATE（CVE-2021-32028）

  -パーティションテーブルのUPDATE ...におけるメモリ漏洩RETURNING（CVE-2021-32029）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PostgreSQL 9.6.x < 9.6.22/10.x < 10.17/11.x < 11.12/12.x < 12.7/13.x < 13.3の複数の脆弱性

high Nessus プラグイン ID 149850

バージョン 1.10