リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4295 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql: 選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-postgresql96-postgresql (RHSA-2020: 4295)

high Nessus プラグイン ID 170310

バージョン 1.2