リモートホストにインストールされている PostgreSQL のバージョンは、12.21 より前の 12、13.17 より前の 13、14.14 より前の 14、15.9 より前の 15、16.5 より前の 16、17.1 より前の 17 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - PostgreSQL PL/Perl の環境変数の不適切な制御により、特権のないデータベースユーザーが機密プロセスの環境変数 (PATH など) を変更できる可能性があります。多くの場合、攻撃者にデータベースサーバーのオペレーティングシステムユーザーがなくても、任意のコードを実行するには十分です。(CVE-2024-10979)

  - PostgreSQL で誤った権限が割り当てられると、特権の低いアプリケーションユーザーが意図したものとは異なる行を表示または変更する可能性があります。攻撃するには、アプリケーションが SET ROLE、SET SESSION AUTHORIZATION、または同等の機能を使用する必要があります。この問題は、アプリケーションクエリが攻撃者のパラメーターを使用したり、クエリ結果を攻撃者に伝達したりするときに発生します。そのクエリが current_setting(「role」) または現在のユーザー ID に反応する場合、セッションで SET ROLE または SET SESSION AUTHORIZATION を使用していなかったかのようにデータが変更または返される可能性があります。攻撃者は、どの不適切なユーザー ID が適用されるかを制御できません。SET ROLE と SET SESSION AUTHORIZATION は検証されていないクエリのサンドボックスではないため、特権の低いソースからのクエリテキストはここでは問題になりません。(CVE-2024-10978)

  - PostgreSQL のサーバーエラーメッセージのクライアント使用により、現在の SSL または GSS 設定で信頼されていないサーバーが、任意の非 NUL バイトを libpq アプリケーションに提供することが可能です。たとえば、中間者攻撃者は、人間またはスクリーンスクレーパーの psql ユーザーが、有効なクエリ結果と間違えるような長いエラーメッセージを送信する可能性があります。これは、ユーザーインターフェースがあるエラーメッセージと他のテキストの境界を明確に示すクライアントでは、おそらく問題にはなりません。(CVE-2024-10977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 12.x < 12.21/13.x < 13.17/14.x < 14.14/15.x < 15.9/16.x < 16.5/17.x < 17.1の複数の脆弱性

high Nessus プラグイン ID 211655

バージョン 1.6

バージョン 1.5

バージョン 1.2

バージョン 1.1

バージョン 1.6 May 29, 2025, 11:36 PM Plugin categorization (added agent attribute) Plugin Feed: 202505292336
バージョン 1.5 Feb 21, 2025, 11:26 AM IAVM reference Plugin Feed: 202502211126
バージョン 1.2 Nov 22, 2024, 6:54 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202411221854
バージョン 1.1 Nov 20, 2024, 10:44 PM New Plugin Feed: 202411202244