リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3481-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -13.3、12.7、11.12、10.17、9.6.22 より前の postgresql のバージョンに欠陥が見つかりました。特定の SQL 配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32027)

  - postgresql に欠陥が見つかりました。INSERT の使用... 係争中... 目的に応じて細工されたテーブルで UPDATE コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-32028)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：postgresql10 (SUSE-SU-2021:3481-1)

high Nessus プラグイン ID 154321

バージョン 1.5