リモートホストにインストールされている PostgreSQL のバージョンは、11.22 より前の 11、12.17 より前の 12、13.13 より前の 13、14.10 より前の 14、15.5 より前の 15、16.1 より前の 16 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - オーバーフローチェックが欠落しているため、認証されたデータベースのユーザーが、メモリ領域に任意のバイトを書き込み、任意のコードの実行を容易にしたり、広範囲のサーバーメモリを読み取ったりする可能性。(CVE-2023-5869)

  - 未知のタイプの引数を受け取る特定の集約関数呼び出しにおいて、次のゼロバイトまでサーバーメモリのバイトを漏洩する可能性。(CVE-2023-5868)

  - ロール pg_cancel_backend が、関数の説明に反して、特定のスーパーユーザープロセスにシグナルを送信する可能性。
    不適切に通知される可能性のあるプロセスの例としては、論理レプリケーションランチャー、自動バキュームランチャーおよびワーカーがあります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 11.x < 11.22/12.x < 12.17/13.x < 13.13/14.x < 14.10/15.x < 15.5/16.x < 16.1の複数の脆弱性

high Nessus プラグイン ID 185732

バージョン 1.2