リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fadf3b41-ea19-11ef-a540-6cc21735f730 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL プロジェクトによる報告: 

              PostgreSQL libpq 関数 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString()、PQescapeStringConn() における引用構文の不適切な無効化により、データベース入力プロバイダーが特定の使用パターンで SQL インジェクションを達成する可能性があります。具体的には、SQL インジェクションでは、アプリケーションが関数結果を使用して、PostgreSQL 対話型ターミナルである psql への入力を構築する必要があります。同様に、PostgreSQL コマンドラインユーティリティプログラムの引用構文の不適切な無効化により、client_encoding が BIG5 で、server_encoding が EUC_TW または MULE_INTERNAL のいずれかである場合、コマンドライン引数のソースが SQL インジェクションを達成する可能性があります。
              PostgreSQL 17.3、16.7、15.11、14.16、13.19 より前のバージョンが影響を受けます。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: PostgreSQL -- PostgreSQL の引用 API が、エンコーディング検証に失敗したテキストの引用構文を無効化できない (fadf3b41-ea19-11ef-a540-6cc21735f730)

high Nessus プラグイン ID 216251

依存が見つかりません