リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:7885 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: 集計関数呼び出しにおけるメモリ漏洩 (CVE-2023-5868)

  - postgresql: 配列変更における整数オーバーフローによるバッファオーバーラン (CVE-2023-5869)

  - postgresql: ロール pg_cancel_backend が特定のスーパーユーザープロセスのシグナルを送信する可能性があります。(CVE-2023-5870)

  - postgresql: 引用内の拡張スクリプト @substitutes@ により、SQL インジェクションが可能になります (CVE-2023-39417)

  - postgresql: MERGE が UPDATE または SELECT の行セキュリティポリシーの実施に失敗します (CVE-2023-39418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : postgresql:15 (RHSA-2023:7885)

high Nessus プラグイン ID 187126

バージョン 1.2