リモートの MiracleLinux 3 ホストには、AXSA:2011-340:02 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、ほぼすべての SQL コンストラクター (トランザクション、サブセクション、ユーザー定義のタイプと関数を含む) に対応している高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムとライブラリが含まれています。
    これらの PostgreSQL クライアントプログラムは、PostgreSQL サーバー上の PostgreSQL データベースの内部構造を直接操作するプログラムです。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシンに配置することも、ネットワーク接続で PostgreSQL サーバーにアクセスするリモートマシンに配置することもできます。このパッケージには、パッケージ全体の HTML の docs と、PostgreSQL サーバー上の PostgreSQL データベースを管理するためのコマンドラインユーティリティが含まれています。
    ローカルまたはリモートの PostgreSQL サーバーで PostgreSQL データベースを操作する場合には、このパッケージが必要です。postgresql-server パッケージをインストールしている場合は、このパッケージもインストールする必要があります。
    このリリースで修正されたセキュリティ問題
    CVE-2011-24831.1より前の crypt_blowfish は、特定のプラットフォームにおいて、 より前の PHP で使用されているため、8 ビットの文字を適切に処理しません。これにより、コンテキスト依存の攻撃者は 5.3.7 、パスワードハッシュの知識を利用することで、平文パスワードを簡単に決定できるようになります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3postgresql-8.1.23-1.2.0.1.AXS3AXSA:2011-340:02

critical Nessus プラグイン ID 284351

バージョン 1.1