リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7884 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: 集計関数呼び出しにおけるメモリ漏洩 (CVE-2023-5868)

  - postgresql: 配列変更における整数オーバーフローによるバッファオーバーラン (CVE-2023-5869)

  - postgresql: ロール pg_cancel_backend が特定のスーパーユーザープロセスのシグナルを送信できる可能性。(CVE-2023-5870)

  - postgresql: 引用内の拡張スクリプト @substitutes@ により、SQL インジェクションが可能になります (CVE-2023-39417)

  - postgresql: MERGE が UPDATE または SELECT の行セキュリティポリシーの実施に失敗します (CVE-2023-39418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : postgresql:15 (RHSA-2023:7884)

high Nessus プラグイン ID 187125

バージョン 1.1

バージョン 1.0

バージョン 1.1 Feb 16, 2024, 12:17 PM IAVM reference Plugin Feed: 202402161217
バージョン 1.0 Dec 20, 2023, 6:46 PM New Plugin Feed: 202312201846