PostgreSQL 9.2.x < 9.2.20/9.3.x < 9.3.16/9.4.x < 9.4.11/9.5.x < 9.5.6/9.6.x < 9.6.2の複数の脆弱性

high Nessus プラグイン ID 97435

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているPostgreSQLのバージョンは、9.2.20より前の9.2.x、9.3.16より前の9.3.x、9.4.11より前の9.4.x、9.5.6より前の9.5.x、または9.6.2より前の9.6.xです。したがって、以下の複数の脆弱性による影響を受けます。

- quote_literal_cstr()関数にoff-by-oneバッファオーバーフロー状態が存在します。これは、完全に単一引用符またはバックスラッシュで囲まれている場合、特定の入力が不適切に検証されるためです。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

- pg_strat_backup()関数とpg_stop_backup()関数の複数の同時呼び出しを処理するときに欠陥があります。
認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

- ドットで終わるecpgに与えられたファイル名を処理するときに、特定の入力が不適切に検証されているため、off-by-oneバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。