リモートのCentOS Linux 7ホストにインストールされているパッケージは、CESA-2021：1512アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 7：postgresql（CESA-2021：1512）

high Nessus プラグイン ID 150771

変更ログが見つかりません