リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7667 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: 拡張スクリプトが、拡張に属さないオブジェクトを置換します。(CVE-2022-2625)

  - postgresql: 変更されたサーバーに Kerberos で接続する際のクライアントメモリ漏洩 (CVE-2022-41862)

  - postgresql: schema_element が保護的な search_path の変更を無効にします。(CVE-2023-2454)

  - postgresql: 行のセキュリティポリシーが、インライン後のユーザー ID の変更を無視します。(CVE-2023-2455)

  - postgresql: 集計関数呼び出しにおけるメモリ漏洩 (CVE-2023-5868)

  - postgresql: 配列変更における整数オーバーフローによるバッファオーバーラン (CVE-2023-5869)

  - postgresql: ロール pg_cancel_backend が特定のスーパーユーザープロセスのシグナルを送信できる可能性。(CVE-2023-5870)

  - postgresql: 引用内の拡張スクリプト @substitutes@ により、SQL インジェクションが可能になります (CVE-2023-39417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : postgresql:12 (RHSA-2023:7667)

high Nessus プラグイン ID 186619

バージョン 1.2