リモートの Debian 12 ホストには、dsa-5553 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL に、MERGE コマンドを使用する脆弱性が見つかりました。これは、UPDATE および SELECT に対して定義された行セキュリティポリシーに対して新しい行をテストしません。INSERT ポリシーが禁止しない一部の行を UPDATE および SELECT ポリシーが禁止する場合、ユーザーがそのような行を保存する可能性があります。(CVE-2023-39418)

  - PostgreSQL プロジェクトによる報告 :  未知のタイプの引数を受け取る特定の集約関数呼び出しが、未知のタイプの値の末尾から次のゼロバイトまでのサーバーメモリのバイトを漏洩する可能性があります。通常、不明なタイプの値は、タイプ指定のない文字列リテラルを介して取得されます。漏洩した数バイトに存在する機密情報を狙った攻撃の可能性は確認されていませんが、無視することはできません。
    (CVE-2023-5868)

  - PostgreSQL プロジェクトによる報告 :  特定の SQL 配列値を修正する際にオーバーフローチェックがなされないため、認証されたデータベースのユーザーが、任意のコード実行を容易にするメモリ領域に任意のバイトを書き込む可能性があります。また、オーバーフローチェックの欠落により、認証されたデータベースユーザーがサーバーメモリの広い領域を読み取る可能性があります。CVE-2021-32027 の修正は、この記述の一部の攻撃をカバーしていましたが、その他をカバーしていませんでした。(CVE-2023-5869)

  - PostgreSQL プロジェクトによる報告 :  pg_cancel_backend ロールは、スーパーユーザーが所有するバックエンドを通知できないとドキュメントに記載されています。逆に、論理レプリケーションランチャーなどのバックグラウンドワーカーに信号を送信することができます。autovacuum ワーカーと autovacuum ランチャーにシグナルを送信できます。autovacuum ワーカーとこれらの 2 つのランチャーをシグナリングしても、意味のある悪用は提供されません。したがって、この脆弱性を悪用するには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要です。たとえば、自動再起動しない非コアのバックグラウンドワーカーは、その特定のバックグラウンドワーカーに関してサービス拒否を経験する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DSA-5553-1：postgresql-15 - セキュリティ更新

high Nessus プラグイン ID 185520

バージョン 1.2