リモートホストにインストールされている PostgreSQL のバージョンは、情報漏洩の脆弱性の影響を受ける可能性があります。PostgreSQL では、変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。特定の状況で、サーバーにより、libpq クライアントが初期化されていないバイトを含むエラーメッセージをオーバーリードして報告する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 12.x < 12.14 / 13.x < 13.10 / 14.x < 14.7 / 15.x < 15.2 の情報漏洩

low Nessus プラグイン ID 173964

バージョン 1.1