リモートのOracle Linux 8ホストに、ELSA-2021-2372アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 13.3、12.7、11.12、10.17、9.6.22より前のpostgresqlのバージョンに欠陥が見つかりました。特定のSQL配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2021-32027）

  -INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATEの詳細（CVE-2021-32028）

  - 13.2より前、12.6より前、11.11より前のバージョンのpostgresqlで、情報漏洩が発見されました。特定の列に対するUPDATE権限はあるがSELECT権限はないユーザーが、クエリを細工する可能性があります。これにより、状況によっては、エラーメッセージでその列の値を漏洩する可能性があります。攻撃者がこの欠陥を利用して、書き込みは許可されているが読み取りは許可されていない列に格納されている情報を取得する可能性があります。（CVE-2021-3393）

  -パーティションテーブルのUPDATE ...におけるメモリ漏洩RETURNINGの詳細（CVE-2021-32029）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：postgresql：12（ELSA-2021-2372）

high Nessus プラグイン ID 150723

変更ログが見つかりません