リモートホストにインストールされているPostgreSQLのバージョンは、9.2.20より前の9.2.x、9.3.16より前の9.3.x、9.4.11より前の9.4.x、9.5.6より前の9.5.x、または9.6.2より前の9.6.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - quote_literal_cstr()関数にoff-by-oneバッファオーバーフロー状態が存在します。これは、完全に単一引用符またはバックスラッシュで囲まれている場合、特定の入力が不適切に検証されるためです。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

  - pg_strat_backup()関数とpg_stop_backup()関数の複数の同時呼び出しを処理するときに欠陥があります。
    認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

  - ドットで終わるecpgに与えられたファイル名を処理するときに、特定の入力が不適切に検証されているため、off-by-oneバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。

検出

PostgreSQL 9.2.x < 9.2.20/9.3.x < 9.3.16/9.4.x < 9.4.11/9.5.x < 9.5.6/9.6.x < 9.6.2の複数の脆弱性

high Nessus プラグイン ID 97435

バージョン 1.13

バージョン 1.12

バージョン 1.13 Feb 7, 2024, 4:20 PM Detection Plugin Feed: 202402071620
バージョン 1.12 Apr 4, 2023, 12:12 PM Plugin metadata (remove thorough_tests attribute) Plugin Feed: 202304041212