リモートのOracle Linux 7ホストに、ELSA-2021-9428アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 13.3、12.7、11.12、10.17、9.6.22より前のpostgresqlのバージョンに欠陥が見つかりました。特定のSQL配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2021-32027）

  - postgresql：INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATE（CVE-2021-32028）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：rh-postgresql10-postgresql（ELSA-2021-9428）

high Nessus プラグイン ID 152754

変更ログが見つかりません