リモートのRocky Linux 9ホストには、RLSA-2023:4327アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Schema_element は保護的な search_path の変更を無効にします。PostgreSQL の特定のデータベース呼び出しにより、昇格されたデータベースレベルの権限を持つ認証された攻撃者が任意のコードを実行する可能性があることがわかりました。(CVE-2023-2454)

  - 行セキュリティポリシーは、インライン化後のユーザー ID の変更を無視します。PostgreSQL では、ロール固有のポリシーが使用され、特定のクエリが 1 つのロールで計画され、その後、他のロールで実行される特定の場合に、不適切なポリシーが適用される可能性があります。このシナリオは、セキュリティ定義機能の下で、または共通のユーザーとクエリが最初に計画され、その後複数の SET ROLE で再利用される場合にも発生する可能性があります。不適切なポリシーを適用すると、ユーザーに禁止されている読み取りや変更を許可してしまう可能性があります。これは、CREATE POLICY を使用して行セキュリティポリシーを定義したデータベースにのみ影響します。(CVE-2023-2455)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9postgresql:15RLSA-2023:4327

high Nessus プラグイン ID 179444

バージョン 1.2

バージョン 1.1

バージョン 1.1

バージョン 1.0

バージョン 1.2 Nov 6, 2023, 8:46 PM Detection (updated detection logic) Plugin Feed: 202311062046
バージョン 1.1 Aug 17, 2023, 4:12 PM IAVM reference Plugin Feed: 202308171612
バージョン 1.1 Nov 6, 2023, 6:46 PM Detection (updated detection logic) Plugin Feed: 202311061846
バージョン 1.0 Aug 8, 2023, 8:34 PM New Plugin Feed: 202308082034