リモートホストにインストールされているPostgreSQLのバージョンは、 17.11 より前の17または 18.6より前の18です。このため、セキュリティバイパスの脆弱性の影響を受ける可能性があります:

  - PostgreSQL GSSAPI サポートにおけるメッセージ整合性の不適切な強制により、ユーザーが最初の直接 TLS 接続を通じて、pg_hba.conf ルールに反して GSSAPI をネゴシエートすることが可能です。GSSAPI が必要なように見える pg_hba.conf にも関わらず、接続は暗号化のみでデータを交換TLS場合があります。TLS 設定が GSS 設定よりも寛容な場合、接続は保護の緩和された状態で続行される可能性があります。メジャーバージョン17〜18では、PostgreSQL 18.6 と 17.11 より前のマイナーバージョンが影響を受けます。PostgreSQL 17 より前のバージョンは影響を受けません。(CVE-2026-14681)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 17.x < 17.11 / 18.x < 18.6 GSSAPI の不適切なメッセージ整合性の実施

medium Nessus プラグイン ID 342121

バージョン 1.1