PostgreSQL 9.1.x < 9.1.24 / 9.2.x < 9.2.19 / 9.3.x < 9.3.15 / 9.4.x < 9.4.10 / 9.5.x < 9.5.5 / 9.6.x < 9.6.1のAggregate関数におけるメモリ解放後使用（Use After Free）のDoS
high Nessus プラグイン ID 94610
Language:
概要
リモートのデータベースサーバーは、サービス拒否の脆弱性の影響を受けます。説明
リモートホストにインストールされている PostgreSQL のバージョンは、9.1.24 より前の 9.1.x、 9.2.19 より前の 9.2.x、9.3.15 より前の 9.3.x、9.4.10 より前の 9.4.x、 9.5.5 より前の 9.5.x、または 9.6.1 より前の 9.6.x です。したがって、DISTINCT を使用して集計関数を実行するときに、メモリ解放後使用 (Use After Free) によるサービス拒否の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスしてデータベースをクラッシュさせる可能性があります。ソリューション
PostgreSQLバージョン9.1.24/9.2.19/9.3.15/9.4.10/9.5.5/9.6.1以降にアップグレードしてください。参考資料
https://www.postgresql.org/about/news/1712/
https://www.postgresql.org/docs/current/release-9-1-24.html
https://www.postgresql.org/docs/current/static/release-9-2-19.html
https://www.postgresql.org/docs/current/release-9-3-15.html
https://www.postgresql.org/docs/current/release-9-4-10.html
プラグインの詳細
深刻度: High
ID: 94610
ファイル名: postgresql_20161027.nasl
バージョン: 1.16
タイプ: combined
エージェント: windows, macosx, unix
ファミリー: Databases
公開日: 2016/11/7
更新日: 2025/2/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-7048
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:postgresql:postgresql
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/10/27
脆弱性公開日: 2016/10/27
参照情報
CVE: CVE-2016-7048