PostgreSQL make_oidjoins_check の任意のファイルの上書き
low Nessus プラグイン ID 15417
Language:
概要
リモートサービスは、特定されていない欠陥に対して脆弱です。説明
リモート PostgreSQL サーバーは、そのバージョン番号によると、特定されていない安全でない一時ファイル作成の欠陥に脆弱であり、これによってローカル攻撃者は、アプリケーションの権限で任意のファイルを上書きできることがあります。ソリューション
このソフトウェアの新しいバージョンにアップグレードしてください。プラグインの詳細
深刻度: Low
ID: 15417
ファイル名: postgresql_tempfile.nasl
バージョン: 1.18
タイプ: remote
ファミリー: Databases
公開日: 2004/10/4
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: Low
基本値: 2.1
現状値: 1.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N
脆弱性情報
CPE: cpe:/a:postgresql:postgresql
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2004/10/18
参照情報
CVE: CVE-2004-0977
BID: 11295