PostgreSQL 11.x < 11.20/12.x < 12.15/13.x < 13.11/14.x < 14.8/15.x < 15.3の複数の脆弱性
high Nessus プラグイン ID 175601
Language:
概要
リモートのデータベースサーバーは、複数の脆弱性の影響を受けます説明
リモートホストにインストールされている PostgreSQL のバージョンは、11.20 より前の 11、12.15 より前の 12、13.11 より前の 13、14.8 より前の 14、15.3 より前の 15 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。- CREATE SCHEMA ... schema_element が保護を無効にする search_path の変更に関する詳細 (CVE-2023-2454)
- 行のセキュリティポリシーが、インライン化後のユーザー ID の変更を無視することに関する詳細 (CVE-2023-2455)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
PostgreSQL 11.20/ 12.15/ 13.11/ 14.8/ 15.3 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 175601
ファイル名: postgresql_20230511.nasl
バージョン: 1.4
タイプ: local
ファミリー: Databases
公開日: 2023/5/14
更新日: 2023/8/17
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
Base Score: 8.3
Temporal Score: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-2454
CVSS v3
リスクファクター: High
Base Score: 7.2
Temporal Score: 6.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:postgresql:postgresql
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/5/11
脆弱性公開日: 2023/5/11
参照情報
CVE: CVE-2023-2454, CVE-2023-2455
IAVB: 2023-B-0034-S