リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、157ce083-d145-11ec-ab9b-6cc21735f730 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PostgreSQL に欠陥が見つかりました。権限のあるユーザーが別のユーザーのオブジェクトを管理している場合に、安全に操作するための取り組みが不完全であるという問題があります。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck コマンドは、関連する保護をアクティブ化するのが遅すぎるか、処理の際にまったく動作しません。この欠陥により、少なくとも 1 つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する場合があります。(CVE-2022-1552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: PostgreSQL Server -- DBA ユーザーとして任意の SQL コードを実行 (157ce083-d145-11ec-ab9b-6cc21735f730)

high Nessus プラグイン ID 161098

バージョン 1.6