Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 拡張スクリプトで、引用コンストラクト(ドル引用、''、または)内で @extowner@、@extschema@、または @extschema:...@ を使用する場合、PostgreSQL に SQL インジェクションの脆弱性が見つかりました。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-39417

high Nessus プラグイン ID 252515

バージョン 1.4