リモートホストにインストールされている PostgreSQL のバージョンは、13.23 より前の 13、14.20 より前の 14、15.15 より前の 15、16.11 より前の 16、17.7 より前の 17、18.1 より前の 18 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - 複数の PostgreSQL libpq クライアントライブラリ関数の整数ラップアラウンドにより、アプリケーション入力プロバイダーまたはネットワークピアが libpq に数百メガバイトの割り当てを行わせる際のサイズが小さくなり領域外書き込みが引き起こされます。これにより、libpq を使用するアプリケーションでセグメンテーション違反が発生します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12818)

  - PostgreSQL CREATE STATISTICS コマンドで承認がないため、テーブルの所有者が任意のスキーマで統計を作成して、他の CREATE STATISTICS ユーザーに対してサービス拒否を引き起こす可能性があります。CREATE 権限を持っているユーザーが行う同じ名前の CREATE STATISTICS は、その後失敗します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 13.x < 13.23/14.x < 14.20/15.x < 15.15/16.x < 16.11/17.x < 17.7/18.x < 18.1の複数の脆弱性

medium Nessus プラグイン ID 275842

バージョン 1.2