リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3120-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql に欠陥が見つかりました。目的に応じて細工されたクエリが、サーバーメモリの任意のバイトを読み取る可能性があります。デフォルトの構成では、認証されたデータベースユーザーが、この攻撃を自由に完了できます。この攻撃はオブジェクトを作成する機能を必要としません。サーバー設定に max_worker_processes=0 が含まれる場合、この攻撃の既知のバージョンは実行不可能です。ただし、この攻撃に関してまだ発見されていないバリアントがある場合、その設定に影響を受けない可能性があります。(CVE-2021-3677)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム: postgresql13 (SUSE-SU-2021:3120-1)

medium Nessus プラグイン ID 153466

バージョン 1.5