リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、12e3feab-a29f-11ef-af48-6cc21735f730 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL プロジェクトによる報告 :

            PostgreSQLで誤った権限が割り当てられると、権限の低いアプリケーションユーザーが意図したものとは異なる行を表示または変更する可能性があります。攻撃するには、アプリケーションが SET ROLE、SET SESSION AUTHORIZATION、または同等の機能を使用する必要があります。この問題は、アプリケーションクエリが攻撃者のパラメーターを使用したり、クエリ結果を攻撃者に伝達したりするときに発生します。
            そのクエリが current_setting(「role」) または現在のユーザー ID に反応する場合、セッションで SET ROLE または SET SESSION AUTHORIZATION を使用していなかったかのようにデータが変更または返される可能性があります。攻撃者は、どの不適切なユーザー ID が適用されるかを制御できません。SET ROLE と SET SESSION AUTHORIZATION は検証されていないクエリのサンドボックスではないため、権限の低いソースからのクエリテキストはここでは問題になりません


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: PostgreSQL -- SET ROLE、SET SESSION AUTHORIZATION が誤ったユーザー ID にリセットされる (12e3feab-a29f-11ef-af48-6cc21735f730)

medium Nessus プラグイン ID 211382

依存が見つかりません