リモートホストで実行されているバージョンのPostgreSQLに、認証バイパスの脆弱性があります。PostgreSQLがLDAP認証を使用していて、LDAPサーバーが匿名バインドを許可するように構成されている場合、空のパスワードを使用してPostgreSQLサーバーにログインできる場合があります。リモート攻撃者はこれを悪用して、データベースサーバーへのアクセス権（可能な場合には管理者としてのアクセス権）を取得する可能性があります。

このバージョンのPostgreSQLには、報告されているところによれば、他の脆弱性もありますが、Nessusではそれらの問題はチェックされていません。

検出

PostgreSQL LDAP匿名バインド認証バイパス

medium Nessus プラグイン ID 40947

変更ログが見つかりません