リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e3afc190-0821-11f1-a857-6cc21735f730 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PostgreSQLプロジェクトのレポート

              PostgreSQL の型 oidvector の不適切な検証により、データベースユーザーが数バイトのサーバーメモリを漏洩することが可能です。開示されたバイトに機密情報が存在するよう仕掛ける攻撃が実行される可能性を排除していませんが、可能性が低いと考えられます。


              PostgreSQL intarray 拡張選択度エスティメータ関数での入力タイプの検証が欠落していることにより、オブジェクト作成者が、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行できます。


              PostgreSQL pgcrypto のヒープバッファオーバーフローにより、暗号文プロバイダーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行できます。


              PostgreSQL テキスト操作でマルチバイト文字長の検証が欠落しているために、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。
              これは、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行するのに十分です。


              PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDPostgreSQL -- 複数の脆弱性e3afc190-0821-11f1-a857-6cc21735f730

high Nessus プラグイン ID 299011

バージョン 1.1