リモートホストにインストールされているPostgreSQLのバージョンは、10.21 より前の 10、11.16 より前の 11、12.11 より前の 12、13.7 より前の 13、14.3 より前の 14 です。このため、権限昇格の脆弱性の影響を受ける可能性があります。

  - Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck は、権限のあるユーザーが別のユーザーのオブジェクトを維持している場合、安全に操作するための取り組みが不完全でした。これらのコマンドは、関連する保護を有効にするのが遅すぎるか、まったく機能しません。少なくとも1つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する可能性があります。(CVE-2022-1552)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PostgreSQL 10.x< 10.21/ 11.x< 11.16/ 12.x< 12.11/ 13.x< 13.7/ 14.x< 14.3権限昇格

high Nessus プラグイン ID 161801

バージョン 1.5