リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 5619アドバイザリに記載されている脆弱性の影響を受けます。

  - postgresql：選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

  - postgresql：psqlのgsetを使用すると、特別に処理された変数の上書きが可能になります（CVE-2020-25696）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

postgresql12用のこの更新プログラムでは、以下の問題が修正されています：

バージョン12.5へのアップグレード：

  - CVE-2020-25695、bsc#1178666：DECLARE CURSORをブロックします...
    インデックス式および具体化されたビューのクエリ内で延期されたトリガーの保留および起動。

  - CVE-2020-25694、bsc#1178667：a) pg_dump、pg_restore、clusterdb、reindexdb、およびvacuumdbの複雑な接続文字列パラメーターの使用を修正します。b) psqlの\connectコマンドが接続パラメーターを再使用する場合、以前の接続文字列のオーバーライドされないすべてのパラメーターが必ず再使用されるようにします。

  - CVE-2020-25696、bsc#1178668：psqlの\gsetコマンドが、特別に処理された変数を変更しないようにします。

  - 最近追加されたtimetzテストケースを修正し、米国が夏時間に従わないときに機能するようにします。

  -https://www.postgresql.org/about/news/2111/

  -https://www.postgresql.org/docs/12/release-12-5.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているpostgresqlのバージョンは、9.2.24-6より前です。したがって、ALAS2-2021-1665のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.4.24以前の9.4.x、9.5.19以前の9.5.x、9.6.15以前の9.6.x、10.10以前の10.x、および11.5以前の11.xのpostgresqlバージョンで、適切なSECURITY DEFINER関数を使用して任意のSQLステートメントを実行できる欠陥が見つかりました。攻撃者が関数のEXECUTE権限を取得し、関数の所有者として任意のSQLを実行する可能性があります。（CVE-2019-10208）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。追加のデータベース接続を作成するクライアントアプリケーションが、基本的な接続パラメーターのみを再利用し、セキュリティ関連のパラメーターをドロップすると、中間者攻撃の可能性、またはクリアテキスト送信を監視する機能が存在する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    （CVE-2020-25694）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。少なくとも1つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーのIDで任意のSQL関数を実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25695）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているpostgresql92のバージョンは、9.2.24-3.67より前のバージョンです。したがって、ALAS-2021-1519のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.4.24以前の9.4.x、9.5.19以前の9.5.x、9.6.15以前の9.6.x、10.10以前の10.x、および11.5以前の11.xのpostgresqlバージョンで、適切なSECURITY DEFINER関数を使用して任意のSQLステートメントを実行できる欠陥が見つかりました。攻撃者が関数のEXECUTE権限を取得し、関数の所有者として任意のSQLを実行する可能性があります。（CVE-2019-10208）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。追加のデータベース接続を作成するクライアントアプリケーションが、基本的な接続パラメーターのみを再利用し、セキュリティ関連のパラメーターをドロップすると、中間者攻撃の可能性、またはクリアテキスト送信を監視する機能が存在する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    （CVE-2020-25694）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。少なくとも1つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーのIDで任意のSQL関数を実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25695）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 4ホストには、AXSA:2021-1754:02アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql再接続により接続セキュリティ設定がダウングレードされる可能性がありますCVE-2020-25694
      * postgresql複数の機能がセキュリティ制限された操作サンドボックスを回避しますCVE-2020-25695
      * postgresqlpg_temp の TYPE が SECURITY DEFINER の実行中に任意の SQL を実行しますCVE-2019-10208]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
144395	RHEL 8: postgresql: 9.6（RHSA-2020: 5619)	Nessus	Red Hat Local Security Checks	2020/12/18	2025/3/15	high
143737	SUSE SLED15/ SLES15セキュリティ更新プログラム：postgresql12 (SUSE-SU-2020:3425-1)	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
150972	Amazon Linux 2：postgresql（ALAS-2021-1665）	Nessus	Amazon Linux Local Security Checks	2021/6/23	2024/12/11	high
151513	Amazon Linux AMI：postgresql92 （ALAS-2021-1519）	Nessus	Amazon Linux Local Security Checks	2021/7/13	2024/12/11	high
294172	MiracleLinux 4postgresql-8.4.20-8.0.1.AXS4AXSA:2021-1754:02	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

検出

プラグインの検索

high

high

high

high

high