リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0390-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL では、変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。特定の状況で、サーバーにより、libpq クライアントが初期化されていないバイトを含むエラーメッセージをオーバーリードして報告する可能性があります。(CVE-2022-41862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: postgresql12 (SUSE-SU-2023:0390-1)

low Nessus プラグイン ID 171496

バージョン 1.4