FreeBSD:PostgresSQL JDBC -- サポートされていない証明書アルゴリズムによるサイレントなチャネルバインディング認証のダウングレード(7701f760-745c-11f1-bc50-6cc21735f730)

high Nessus プラグイン ID 323940

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7701f760-745c-11f1-bc50-6cc21735f730 のアドバイザリに記載されている脆弱性の影響を受けます。

PostgreSQL プロジェクトによる報告 :

channelBinding=require 接続は、SCRAM-SHA-256-PLUS(チャネルバインディングあり)からプレーンな SCRAM-SHA-256(それなし)にサイレントにダウングレードされ、設定が保証することを意図した中間者保護を失う可能性があります。TLS 接続を傍受できる攻撃者が、その署名アルゴリズムに tls-server-end-point チャネルバインディングハッシュがない証明書でダウングレードを発生させます。例としては、Ed25519、Ed448、ポスト量子アルゴリズムなどがあります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。