PostgreSQL 7.4 < 7.4.29 / 8.0 < 8.0.25 / 8.1 < 8.1.21 / 8.2 < 8.2.17 / 8.3 < 8.3.11 / 8.4 < 8.4.4 の複数の脆弱性

high Nessus プラグイン ID 63349
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている PostgreSQL のバージョンが 7.4.29 より前の 7.4、 8.0.25 より前の 8.0、8.1.21 より前の 8.1、8.2.17 より前の 8.2、 8.3.11 より前の 8.3、8.4.4 より前の 8.4 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

- Safe.pm および PL/Perl の脆弱性により、PL/Perl がインストールおよび有効化されている場合、認証されたユーザーが、データベースサーバー上で任意の Perl コードを実行する可能性があります。
(CVE-2010-1169)

- pltcl_modules テーブルのセキュアでない権限により、PL/Tcl がインストールおよび有効化されている場合、認証されたユーザーが、データベースサーバー上で任意の Tcl コードを実行する可能性があります。(CVE-2010-1170)

- 権限のないデータベースユーザーが、スーパーユーザーによって ALTER USER でユーザーのアカウントに適用されたスーパーユーザーのみの設定を削除し、このため実施されるべき設定をバイパスする可能性があります。(CVE-2010-1975)

ソリューション

PostgreSQL 7.4.29/8.0.25/8.1.21/8.2.17/8.3.11/8.4.4 以降にアップグレードしてください。

関連情報

https://www.postgresql.org/about/news/1203/

https://www.postgresql.org/docs/7.4/release-7-4-29.html

https://www.postgresql.org/docs/8.0/release-8-0-25.html

https://www.postgresql.org/docs/8.1/release-8-1-21.html

https://www.postgresql.org/docs/8.2/release-8-2-17.html

http://www.postgresql.org/docs/8.3/static/release-8-3-11.html

http://www.postgresql.org/docs/8.4/static/release-8-4-4.html

プラグインの詳細

深刻度: High

ID: 63349

ファイル名: postgresql_20100517.nasl

バージョン: 1.9

タイプ: local

ファミリー: Databases

公開日: 2012/12/28

更新日: 2018/11/15

依存関係: postgresql_version.nbin

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 8.5

Temporal Score: 6.3

ベクトル: AV:N/AC:M/Au:S/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:postgresql:postgresql

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/5/14

脆弱性公開日: 2010/5/14

参照情報

CVE: CVE-2010-1169, CVE-2010-1170, CVE-2010-1975

BID: 40215, 40304