FreeBSD：PostgreSQL -- pg_dump 中の認証されていないコード実行を防止 (48e6d514-5568-11ef-af48-6cc21735f730)

high Nessus プラグイン ID 205216

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、48e6d514-5568-11ef-af48-6cc21735f730 のアドバイザリに記載されている脆弱性の影響を受けます。

PostgreSQL プロジェクトによる報告 :

非一時オブジェクトを作成およびドロップできる攻撃者が、pg_dump を実行するロール（多くの場合スーパーユーザー）の権限で同時 pg_dump セッションによって実行される SQL コードを注入する可能性があります。この攻撃では、シーケンスまたは類似のオブジェクトを、悪意のあるコードを実行するビューまたは外部テーブルに置き換えます。これを回避するには、新しいサーバーパラメーター restrict_nonsystem_relation_kind を導入します。これにより、非組み込みビューの拡張と外部テーブルへのアクセスが無効になり、利用可能な場合は設定するよう pg_dump に指示できます。注意: 攻撃が防止されるのは、pg_dump とダンプ元のサーバーの両方が新しいものであり、この修正がある場合のみです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。