リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:2389 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: パーティション制約違反エラーにより、拒否された列の値が漏洩します (CVE-2021-3393)

  - postgresql: 配列サブスクリプト計算における整数オーバーフローによるバッファオーバーラン (CVE-2021-32027)

  - postgresql: INSERT ... におけるメモリ漏洩係争中... DO UPDATE(CVE-2021-32028)

  - postgresql: パーティションテーブルの UPDATE ... におけるメモリ漏洩RETURNING(CVE-2021-32029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : postgresql:12 (RHSA-2021:2389)

high Nessus プラグイン ID 150759

バージョン 1.9