リモートホストにインストールされている PostgreSQL のバージョンは、10.22 より前の 10、11.17 より前の 11、12.12 より前の 12、13.8 より前の 13、14.5 より前の 14 です。そのため、次の脆弱性の影響を受ける可能性があります。
  - postgresql に脆弱性が存在します。このセキュリティ問題では、攻撃には、少なくとも 1 つのスキーマに非一時的なオブジェクトを作成する権限、管理者がそのスキーマで影響を受ける拡張機能を作成または更新するように誘導または待機する能力、CREATE OR REPLACE または CREATE IF NOT EXISTS で対象となるオブジェクトを使用する被害者を誘導または待機する能力が必要です。 3 つの前提条件がすべて与えられた場合、攻撃者は、スーパーユーザーの可能性がある被害者ロールとして任意のコードを実行できます。既知の影響を受ける拡張には、PostgreSQL のバンドルされた拡張とバンドルされていない拡張の両方が含まれます。PostgreSQL はコアサーバーでこの攻撃をブロックするため、個々の拡張機能を変更する必要はありません。(CVE-2022-2625)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 10.x < 10.22 / 11.x < 11.17 / 12.x < 12.12 / 13.x < 13.8 / 14.x < 14.5 脆弱性

high Nessus プラグイン ID 164433

バージョン 1.5