リモートの Azure Linux 3.0 ホストにインストールされている postgresql のバージョンは、 より前の です。したがって、CVE-2025-1094 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PostgreSQL libpq 関数 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString()、PQescapeStringConn() における引用構文の不適切な無効化により、データベース入力プロバイダーが特定の使用パターンで SQL インジェクションを達成する可能性があります。具体的には、SQL インジェクションでは、アプリケーションが関数結果を使用して、PostgreSQL 対話型ターミナルである psql への入力を構築する必要があります。同様に、PostgreSQL コマンドラインユーティリティプログラムの引用構文の不適切な無効化により、client_encoding が BIG5 で、server_encoding が EUC_TW または MULE_INTERNAL のいずれかである場合、コマンドライン引数のソースが SQL インジェクションを達成する可能性があります。PostgreSQL 17.3、16.7、15.11、14.16、13.19 より前のバージョンが影響を受けます。
    (CVE-2025-1094)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新postgresqlCVE-2025-1094

high Nessus プラグイン ID 216626

バージョン 1.3

バージョン 1.1

バージョン 1.3 May 16, 2025, 6:20 PM IAVM reference Plugin Feed: 202505161820
バージョン 1.1 Feb 22, 2025, 4:08 AM New Plugin Feed: 202502220408