Tenable Security Center の複数の脆弱性 (TNS-2026-10)

high Nessus プラグイン ID 307259

Language:

概要

リモートシステムにインストールされている Security Center のインスタンスは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートホストで実行されているTenable Security Centerは 6.5.0 から 6.8.0 、セキュリティパッチ SC202604.1がありません。したがって、 TNS-2026-10 アドバイザリで参照されている複数の脆弱性の影響を受けます。

- PostgreSQL テキスト操作でマルチバイト文字長の検証が行われないことにより、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。これは、データベースを実行しているオペレーティングシステムユーザーとして、任意のコードを実行することを可能にします。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2006)

- PostgreSQL pgcrypto のヒープバッファオーバーフローにより、暗号文のプロバイダーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行できる可能性があります。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2005)

- PostgreSQL intarray 拡張における選択性推定関数で、入力型の検証が欠如しているため、オブジェクト作成者が、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行することが可能です。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2004)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。