リモートのRocky Linux 8ホストには、RLSA-2023:7581アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EXTENSION SCRIPT において、引用コンストラクトダラー引用、「」、または の内部で @extowner@、@extschema@、または @extschema:...@ を使用する場合、PostgreSQL に SQL インジェクションの脆弱性が見つかりました。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL Project のレポート不明なタイプの引数を受け取る特定の集計関数の呼び出しにより、不明なタイプの値の末尾から次のゼロバイトまでのサーバーメモリが漏洩する可能性があります。通常、不明なタイプの値は、タイプ指定のない文字列リテラルを介して取得されます。漏洩した数バイトに存在する機密情報を狙った攻撃の可能性は確認されていませんが、無視することはできません。
    (CVE-2023-5868)

  - PostgreSQL Project のレポート 特定の SQL 配列値を変更する際、オーバーフローチェックがないため、認証されたデータベースユーザーが、任意のコードを実行しやすくするメモリ領域に任意のバイトを書き込める可能性があります。また、オーバーフローチェックの欠落により、認証されたデータベースユーザーがサーバーメモリの広い領域を読み取る可能性があります。CVE-2021-32027 の修正は、この記述の一部の攻撃をカバーしていましたが、その他をカバーしていませんでした。(CVE-2023-5869)

  - PostgreSQL Project のレポート ドキュメントによると、pg_cancel_backend ロールは、スーパーユーザーが所有するバックエンドにシグナルを伝達することができません。逆に、論理レプリケーションランチャーなどのバックグラウンドワーカーに信号を送信することができます。autovacuum ワーカーと autovacuum ランチャーにシグナルを送信できます。autovacuum ワーカーとこれらの 2 つのランチャーをシグナリングしても、意味のある悪用は提供されません。したがって、この脆弱性を悪用するには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要です。例えば、自動再起動しない非コアのバックグラウンドワーカーは、その特定のバックグラウンドワーカーに関してサービス拒否を経験する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8postgresql:13RLSA-2023:7581

high Nessus プラグイン ID 186631

バージョン 1.1