リモートの Oracle Linux 9 ホストに、ELSA-2023-7785アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL に、MERGE コマンドを使用する脆弱性が見つかりました。これは、UPDATE および SELECT に対して定義された行セキュリティポリシーに対して新しい行をテストしません。INSERT ポリシーが禁止しない一部の行を UPDATE および SELECT ポリシーが禁止する場合、ユーザーがそのような行を保存する可能性があります。(CVE-2023-39418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-7784アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2023-7884 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、MERGE コマンドを使用する脆弱性が見つかりました。これは、UPDATE および SELECT に対して定義された行セキュリティポリシーに対して新しい行をテストしません。INSERT ポリシーが禁止しない一部の行を UPDATE および SELECT ポリシーが禁止する場合、ユーザーがそのような行を保存する可能性があります。(CVE-2023-39418)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2023:7785アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EXTENSION SCRIPT において、引用コンストラクトダラー引用、「」、または の内部で @extowner@、@extschema@、または @extschema:...@ を使用する場合、PostgreSQL に SQL インジェクションの脆弱性が見つかりました。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL に、MERGE コマンドを使用する脆弱性が見つかりました。これは、UPDATE および SELECT に対して定義された行セキュリティポリシーに対して新しい行をテストしません。INSERT ポリシーが禁止しない一部の行を UPDATE および SELECT ポリシーが禁止する場合、ユーザーがそのような行を保存する可能性があります。(CVE-2023-39418)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7656 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 20.04LTS/22.04 LTS/23.04ホストには、USN-6296-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL に、MERGE コマンドを使用する脆弱性が見つかりました。これは、UPDATE および SELECT に対して定義された行セキュリティポリシーに対して新しい行をテストしません。INSERT ポリシーが禁止しない一部の行を UPDATE および SELECT ポリシーが禁止する場合、ユーザーがそのような行を保存する可能性があります。(CVE-2023-39418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186961	Oracle Linux 9 : postgresql: 15 (ELSA-2023-7785)	Nessus	Oracle Linux Local Security Checks	2023/12/15	2025/9/9	high
187032	Oracle Linux 9 : postgresql (ELSA-2023-7784)	Nessus	Oracle Linux Local Security Checks	2023/12/15	2025/9/9	high
187183	Oracle Linux 8：postgresql：15 (ELSA-2023-7884)	Nessus	Oracle Linux Local Security Checks	2023/12/21	2025/9/9	high
187706	Rocky Linux 9postgresql:15RLSA-2023:7785	Nessus	Rocky Linux Local Security Checks	2024/1/9	2024/1/9	high
189640	RHEL 8: postgresql：12 (RHSA-2023: 7656)	Nessus	Red Hat Local Security Checks	2024/1/26	2024/11/7	high
179929	Ubuntu20.04LTS/22.04 LTS/23.04：PostgreSQLの脆弱性 (USN-6296-1)	Nessus	Ubuntu Local Security Checks	2023/8/17	2025/9/3	high

検出

プラグインの検索

high

high

high

high

high

high