リモートの Azure Linux 3.0 ホストにインストールされている postgresql のバージョンは、 より前の です。したがって、CVE-2024-10977 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PostgreSQL のサーバーエラーメッセージのクライアント使用により、現在の SSL または GSS 設定で信頼されていないサーバーが、任意の非 NUL バイトを libpq アプリケーションに提供することが可能です。たとえば、中間者攻撃者は、人間またはスクリーンスクレーパーの psql ユーザーが、有効なクエリ結果と間違えるような長いエラーメッセージを送信する可能性があります。これは、ユーザーインターフェースがあるエラーメッセージと他のテキストの境界を明確に示すクライアントでは、おそらく問題にはなりません。PostgreSQL 17.1、16.5、15.9、14.14、13.17、12.21 より前のバージョンが影響を受けます。(CVE-2024-10977)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新postgresqlCVE-2024-10977

low Nessus プラグイン ID 215411

バージョン 1.3

バージョン 1.1

バージョン 1.3 Feb 21, 2025, 11:26 AM IAVM reference Plugin Feed: 202502211126
バージョン 1.1 Feb 10, 2025, 11:43 PM New Plugin Feed: 202502102343