リモートの Debian 10 ホストには、dla-3316 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL プロジェクトによる報告:  変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。libpq クライアントアプリケーションに Kerberos 認証情報キャッシュがあり、オプション gssencmode を明示的に無効にしていない場合、サーバーが libpq にオーバーリードを引き起こし、受信バッファの初期化されていないバイトを含むエラーメッセージを報告する可能性があります。libpq の呼び出し側が何らかの方法でそのメッセージを攻撃者にアクセス可能にすると、オーバーリードバイトが漏洩する可能性があります。クラッシュまたは漏洩した数バイトに存在する機密情報を狙った攻撃の可能性は確認されていませんが、無視することはできません。(CVE-2022-41862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3316-1: postgresql-11 - LTS セキュリティ更新

low Nessus プラグイン ID 171363

バージョン 1.1