リモートホストにインストールされている PostgreSQL のバージョンが 7.4.29 より前の 7.4、 8.0.25 より前の 8.0、8.1.21 より前の 8.1、8.2.17 より前の 8.2、 8.3.11 より前の 8.3、8.4.4 より前の 8.4 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

- Safe.pm および PL/Perl の脆弱性により、PL/Perl がインストールおよび有効化されている場合、認証されたユーザーが、データベースサーバー上で任意の Perl コードを実行する可能性があります。
 （CVE-2010-1169）

- pltcl_modules テーブルのセキュアでない権限により、PL/Tcl がインストールおよび有効化されている場合、認証されたユーザーが、データベースサーバー上で任意の Tcl コードを実行する可能性があります。（CVE-2010-1170）

- 権限のないデータベースユーザーが、スーパーユーザーによって ALTER USER でユーザーのアカウントに適用されたスーパーユーザーのみの設定を削除し、このため実施されるべき設定をバイパスする可能性があります。（CVE-2010-1975）

検出

PostgreSQL 7.4 < 7.4.29 / 8.0 < 8.0.25 / 8.1 < 8.1.21 / 8.2 < 8.2.17 / 8.3 < 8.3.11 / 8.4 < 8.4.4 の複数の脆弱性

high Nessus プラグイン ID 63349

バージョン 1.11