リモートホストに含まれている PostgreSQL JDBC ドライバーのバージョンが 42.2.27 より前の 42.2.x、42.3.8 より前の 42.3.x、42.4.3 より前の 42.4.x、42.5.1 より前の 42.5.x です。したがって、情報漏洩の脆弱性の影響を受けます。
準備されたステートメントを使用する SQL クエリの合計が 51 キロバイトを超えると、システムの一時ディレクトリに書き込まれ、システムのローカルユーザーであれば誰でも読み取ることができるようになります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PostgreSQL JDBC ドライバー 42.2.x < 42.2.27 / 42.3.x < 42.3.8 / 42.4.x < 42.4.3 / 42.5.x < 42.5.1 の情報漏洩

medium Nessus プラグイン ID 168365

バージョン 1.1