リモートホストにインストールされている PostgreSQL のバージョンは、15.4 より前の 15 です。そのため、次の脆弱性の影響を受ける可能性があります。

  - PostgreSQL 15 では、UPDATE および SELECT に対して定義された行セキュリティポリシーに対する新しい行のテストに失敗する MERGE コマンドが導入されました。INSERT ポリシーが禁止しない一部の行を UPDATE および SELECT ポリシーが禁止する場合、ユーザーがそのような行を保存する可能性があります。その後の結果は、アプリケーションに依存します。これは、CREATE POLICY を使用して行セキュリティポリシーを定義したデータベースにのみ影響します。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 15.x < 15.4 保護メカニズム障害

medium Nessus プラグイン ID 179921

バージョン 1.1