リモートホストにインストールされている PostgreSQL のバージョンは、9.0.20 より前の 9.0.x、9.1.16 より前の 9.1.x、9.2.11 より前の 9.2.x、9.3.7 より前の 9.3.x、または 9.4.2 より前の 9.4.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 認証タイムアウト後にメモリの二重解放のエラーが存在します。リモートの攻撃者は、これを利用して、プログラムをクラッシュさせることができます。(CVE-2015-3165)

- エラーチェックの失敗による欠陥が、print() 関数に存在しています。リモートの攻撃者が、これを利用して、機密情報にアクセスする可能性があります。(CVE-2015-3166)

- pgcrypto に、間違ったキーによる復号化に関する複数のエラーメッセージがあります。リモートの攻撃者がこれを利用して、他のシステムから鍵を復元する可能性があります。(CVE-2015-3167)

検出

PostgreSQL 9.0 < 9.0.20 / 9.1 < 9.1.16 / 9.2 < 9.2.11 / 9.3 < 9.3.7 / 9.4 < 9.4.2 の複数の脆弱性

critical Nessus プラグイン ID 83818

バージョン 1.16