リモートの Ubuntu 20.04 LTS / LTS 22.04 ホストには、USN-5906-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL プロジェクトによる報告 :  変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。libpq クライアントアプリケーションに Kerberos 認証情報キャッシュがあり、オプション gssencmode を明示的に無効にしていない場合、サーバーが libpq にオーバーリードを引き起こし、受信バッファの初期化されていないバイトを含むエラーメッセージを報告する可能性があります。libpq の呼び出し側が何らかの方法でそのメッセージを攻撃者にアクセス可能にすると、オーバーリードバイトが漏洩する可能性があります。クラッシュまたは漏洩した数バイトに存在する機密情報を狙った攻撃の可能性は確認されていませんが、無視することはできません。(CVE-2022-41862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS: PostgreSQL の脆弱性 (USN-5906-1)

low Nessus プラグイン ID 172050

バージョン 1.2