PostgreSQL 9.1.x < 9.1.23/9.2.x < 9.2.18/9.3.x < 9.3.14/9.4.x < 9.4.9/9.5.x < 9.5.4 の複数の脆弱性

high Nessus プラグイン ID 93050

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている PostgreSQL のバージョンは、 9.1.23 より前の 9.1.x、9.2.18 より前の 9.2.x、9.3.14 より前の 9.3.x、 9.4.9 より前の 9.4.x、または 9.5.4 より前の 9.5.x です。したがって、次の脆弱性の影響を受けます：

- サービス拒否の脆弱性が存在するため、認証されたリモートの攻撃者は、特別に細工されネストした CASE 式を送信することで、データベースをクラッシュさせることが可能です。
（CVE-2016-5423）

- 欠陥が存在し、データベースおよび特殊文字を組み込んだロール名を処理する際に引き起こされます。認証されていないのリモートの攻撃者がこれを悪用し、pg_dumpall などの管理操作中に任意のコードを実行する可能性があります。
（CVE-2016-5424）

- pg_get_expr() 関数にサービス拒否の脆弱性が存在し、首尾一貫しない値を処理する際に引き起こされます。認証済みのリモートの攻撃者がこれを悪用し、データベースをクラッシュさせる可能性があります。
（VulnDB 143018）

- ユーザー指定入力の検証が不適切なために、to_number() 関数にオーバーフロー状態が存在します。認証されたリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（VulnDB 143019）