リモートのRocky Linux 8ホストには、RLSA-2023:1576アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL に脆弱性が見つかりました。この攻撃には、少なくとも 1 つのスキーマに非一時的なオブジェクトを作成するアクセス許可、管理者がそのスキーマで影響を受ける拡張機能を作成または更新するように誘導または待機する能力、CREATE OR REPLACE または CREATE IF NOT EXISTS で対象となるオブジェクトを使用する被害者を誘導または待機する能力が必要です。3 つの前提条件がすべて満たされた場合、攻撃者はこの欠陥を利用して、スーパーユーザーの可能性がある被害者ロールとして任意のコードを実行することができます。(CVE-2022-2625)

  - PostgreSQL では、変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。特定の状況で、サーバーにより、libpq クライアントが初期化されていないバイトを含むエラーメッセージをオーバーリードして報告する可能性があります。(CVE-2022-41862)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Rocky Linux 8postgresql:13RLSA-2023:1576

high Nessus プラグイン ID 173980

バージョン 1.2

バージョン 1.1

バージョン 1.1

バージョン 1.0

バージョン 1.2 Nov 6, 2023, 8:46 PM Detection (updated detection logic) Plugin Feed: 202311062046
バージョン 1.1 May 19, 2023, 7:58 AM IAVM reference Plugin Feed: 202305190758
バージョン 1.1 Nov 6, 2023, 6:46 PM Detection (updated detection logic) Plugin Feed: 202311061846
バージョン 1.0 Apr 6, 2023, 8:56 PM New Plugin Feed: 202304062056