The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3669 advisory.

  - postgresql: Selectivity estimators bypass row security policies (CVE-2019-10130)

  - postgresql: Stack-based buffer overflow via setting a password (CVE-2019-10164)

  - postgresql: TYPE in pg_temp executes arbitrary SQL during SECURITY DEFINER execution (CVE-2019-10208)

  - postgresql: ALTER ... DEPENDS ON EXTENSION is missing authorization checks (CVE-2020-1720)

  - postgresql: Uncontrolled search path element in logical replication (CVE-2020-14349)

  - postgresql: Uncontrolled search path element in CREATE EXTENSION (CVE-2020-14350)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2020-3669 advisory.

  - A vulnerability was found in PostgreSQL versions 11.x up to excluding 11.3, 10.x up to excluding 10.8,     9.6.x up to, excluding 9.6.13, 9.5.x up to, excluding 9.5.17. PostgreSQL maintains column statistics for     tables. Certain statistics, such as histograms and lists of most common values, contain values taken from     the column. PostgreSQL does not evaluate row security policies before consulting those statistics during     query planning; an attacker can exploit this to read the most common values of certain columns. Affected     columns are those for which the attacker has SELECT privilege and for which, in an ordinary query, row-     level security prunes the set of rows visible to the attacker. (CVE-2019-10130)

  - A flaw was discovered in postgresql versions 9.4.x before 9.4.24, 9.5.x before 9.5.19, 9.6.x before     9.6.15, 10.x before 10.10 and 11.x before 11.5 where arbitrary SQL statements can be executed given a     suitable SECURITY DEFINER function. An attacker, with EXECUTE permission on the function, can execute     arbitrary SQL as the owner of the function. (CVE-2019-10208)

  - It was found that PostgreSQL versions before 12.4, before 11.9 and before 10.14 did not properly sanitize     the search_path during logical replication. An authenticated attacker could use this flaw in an attack     similar to CVE-2018-1058, in order to execute arbitrary SQL command in the context of the user used for     replication. (CVE-2020-14349)

  - PostgreSQL versions 10.x before 10.9 and versions 11.x before 11.4 are vulnerable to a stack-based buffer     overflow. Any authenticated user can overflow a stack-based buffer by changing the user's own password to     a purpose-crafted value. This often suffices to execute arbitrary code as the PostgreSQL operating system     account. (CVE-2019-10164)

  - A flaw was found in PostgreSQL's ALTER ... DEPENDS ON EXTENSION, where sub-commands did not perform     authorization checks. An authenticated attacker could use this flaw in certain configurations to perform     drop objects such as function, triggers, et al., leading to database corruption. This issue affects     PostgreSQL versions before 12.2, before 11.7, before 10.12 and before 9.6.17. (CVE-2020-1720)

  - It was found that some PostgreSQL extensions did not use search_path safely in their installation script.
    An attacker with sufficient privileges could use this flaw to trick an administrator into executing a     specially crafted script, during the installation or update of such extension. This affects PostgreSQL     versions before 12.4, before 11.9, before 10.14, before 9.6.19, and before 9.5.23. (CVE-2020-14350)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0166アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：パスワード設定によるスタックベースのバッファオーバーフロー（CVE-2019-10164）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：論理レプリケーションでの制御されない検索パス要素（CVE-2020-14349）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

  - postgresql：psqlのgsetを使用すると、特別に処理された変数の上書きが可能になります（CVE-2020-25696）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0980アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql: 選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：パスワード設定によるスタックベースのバッファオーバーフロー（CVE-2019-10164）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql: ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3669アドバイザリで参照されている脆弱性の影響を受けます。

  - postgresql: 選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：パスワード設定によるスタックベースのバッファオーバーフロー（CVE-2019-10164）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：論理レプリケーションでの制御されない検索パス要素（CVE-2020-14349）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-3669アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 11.3を除く11.xまで、10.8を除く10.xまで、9.6.13を除く9.6.xまで、9.5.17を除く9.5.xまでのPostgreSQLのバージョンで脆弱性が発見されました。PostgreSQLは、テーブルの列統計を維持します。ヒストグラムや最も一般的な値のリストなどの特定の統計には、列から取得した値が含まれます。PostgreSQLは、クエリプランニング中にそれらの統計を参照する前に行セキュリティポリシーを評価しません。攻撃者がこれを悪用して、特定の列の最も一般的な値を読み取る可能性があります。影響を受けるのは、攻撃者がSELECT権限を持っている列で、通常のクエリで行レベルのセキュリティが攻撃者に見える行のセットを排除する列です。（CVE-2019-10130）

  - 9.4.24以前の9.4.x、9.5.19以前の9.5.x、9.6.15以前の9.6.x、10.10以前の10.x、および11.5以前の11.xのpostgresqlバージョンで、適切なSECURITY DEFINER関数を使用して任意のSQLステートメントを実行できる欠陥が見つかりました。攻撃者が関数のEXECUTE権限を取得し、関数の所有者として任意のSQLを実行する可能性があります。（CVE-2019-10208）

  - 12.4，11.9，10.14より前のPostgreSQLのバージョンが，論理レプリケーション中にsearch_pathを適切にサニタイズしなかったということがわかりました。認証された攻撃者が、CVE-2018-1058に似た攻撃でこの欠陥を利用して、レプリケーションに使用されるユーザーのコンテキストで任意のSQLコマンドを実行する可能性があります。（CVE-2020-14349）

  - 10.9より前の10.xおよび11.4より前の11.xのPostgreSQLバージョンは、スタックベースのバッファオーバーフローに対して脆弱です。認証されたユーザーは、自分のパスワードを目的に応じた値に変更することで、スタックベースのバッファをオーバーフローさせることができます。多くの場合、任意のコードをPostgreSQLオペレーティングシステムのアカウントとして実行するだけで十分です。（CVE-2019-10164）

  - PostgreSQLのALTER ... DEPENDS ON EXTENSIONでサブコマンドが承認チェックを実行しないという欠陥が見つかりました。認証された攻撃者が特定の構成でこの欠陥を利用して、関数やトリガーなどのドロップオブジェクトを実行し、データベースの破損を引き起こす可能性があります。これは、12.2以前、11.7以前、10.12以前、および9.6.17以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-1720）

  - 一部のPostgreSQL拡張が、インストールスクリプトでsearch_pathを安全に使用していないことが判明しました。
    十分な権限を持つ攻撃者がこの欠陥を利用して、そのような拡張のインストールまたは更新中に、管理者を騙して特別に細工されたスクリプトを実行させる可能性があります。これは、12.4以前、 11.9以前、10.14以前、9.6.19以前、および9.5.23以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-14350）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン10.9へのこのpostgresql10の更新では、次の問題を修正しています：

修正されたセキュリティ問題：

CVE-2019-10164：SCRAM検証機能解析でのバッファオーバーフローの脆弱性を修正しました（bsc#1138034）。

詳細については、https://www.postgresql.org/docs/10/release-10-9.htmlを参照してください

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

postgresql10用のこの更新は次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-10164：SCRAM検証機能解析でのバッファオーバーフローの脆弱性を修正しました（bsc#1138034）。

CVE-2019-10130：行レベルのセキュリティポリシーが選択度推定子によってバイパスされないようにします（bsc#1134689）。

バグ修正：修正の完全なリストについては、リリースノートを確認してください。

    -https://www.postgresql.org/docs/10/release-10-9.html

    -https://www.postgresql.org/docs/10/release-10-8.html

    -https://www.postgresql.org/docs/10/release-10-7.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140398	RHEL 8 : postgresql:10 (RHSA-2020:3669)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/4/28	high
140486	Oracle Linux 8 : postgresql:10 (ELSA-2020-3669)	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/2/21	high
145243	RHEL 8 : postgresql：10（RHSA-2021: 0166)	Nessus	Red Hat Local Security Checks	2021/1/21	2023/5/24	high
170334	RHEL 7: rh-postgresql10-postgresql (RHSA-2020: 0980)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/6/4	high
140398	RHEL 8: postgresql: 10（RHSA-2020: 3669)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/4/28	high
140486	Oracle Linux 8：postgresql：10（ELSA-2020-3669）	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/2/21	high
126595	SUSE SLED12 / SLES12セキュリティ更新プログラム：postgresql10（SUSE-SU-2019:1783-1）	Nessus	SuSE Local Security Checks	2019/7/10	2024/5/10	high
126618	SUSE SLED15 / SLES15セキュリティ更新プログラム：postgresql10（SUSE-SU-2019:1810-1）	Nessus	SuSE Local Security Checks	2019/7/11	2024/5/10	high
127752	SUSE SLED15 / SLES15セキュリティ更新プログラム：postgresql10（SUSE-SU-2019:2012-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high