リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7a8b6170-a889-11ed-bbae-6cc21735f730 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PostgreSQL プロジェクトによる報告:  変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。libpq クライアントアプリケーションに Kerberos 認証情報キャッシュがあり、オプション gssencmode を明示的に無効にしていない場合、サーバーが libpq にオーバーリードを引き起こし、受信バッファの初期化されていないバイトを含むエラーメッセージを報告する可能性があります。libpq の呼び出し側が何らかの方法でそのメッセージを攻撃者にアクセス可能にすると、オーバーリードバイトが漏洩する可能性があります。クラッシュまたは漏洩した数バイトに存在する機密情報を狙った攻撃の可能性は確認されていませんが、無視することはできません。(CVE-2022-41862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : PostgreSQL サーバー -- 変更されたサーバーに Kerberos で接続する際のクライアントメモリ漏洩。(7a8b6170-a889-11ed-bbae-6cc21735f730)

low Nessus プラグイン ID 171246

バージョン 1.0