リモートホストにインストールされている PostgreSQL のバージョンは、11.20 より前の 11、12.15 より前の 12、13.11 より前の 13、14.8 より前の 14、15.3 より前の 15 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - CREATE SCHEMA ... schema_element が保護を無効にする search_path の変更に関する詳細 (CVE-2023-2454)

  - 行のセキュリティポリシーが、インライン化後のユーザー ID の変更を無視することに関する詳細 (CVE-2023-2455)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 11.x < 11.20/12.x < 12.15/13.x < 13.11/14.x < 14.8/15.x < 15.3の複数の脆弱性

high Nessus プラグイン ID 175601

バージョン 1.1