The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - jdbc-postgresql: Unchecked Class Instantiation when providing Plugin Classes (CVE-2022-21724)

  - A weakness was found in postgresql-jdbc before version 42.2.5. It was possible to provide an SSL Factory     and not check the host name if a host name verifier was not provided to the driver. This could lead to a     condition where a man-in-the-middle attacker could masquerade as a trusted server by providing a     certificate for the wrong host, as long as it was signed by a trusted CA. (CVE-2018-10936)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - jdbc-postgresql：提供外掛程式類別時未檢查類別具現化 (CVE-2022-21724)

  - 在 42.2.5 版本之前的 postgresql-jdbc 中發現一個弱點。如果未將主機名稱驗證器提供給驅動程式，則可以提供 SSL Factory 且系統不會檢查主機名稱。這可導致攔截式攻擊者透過為錯誤主機提供憑證 (只要此主機是由受信任的 CA 簽署) 來偽裝成受信任的伺服器。(CVE-2018-10936)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

CVE-2018-10936を修正するための新しいUpstreamバージョン 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - PostgreSQL: Postgres JDBC driver does not perform host name validation by default (CVE-2018-10936)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

远程 Redhat Enterprise Linux 8 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - jdbc-postgresql：提供插件类时未检查类实例化 (CVE-2022-21724)

  - 在版本 42.2.5 之前的 postgresql-jdbc 中发现一个漏洞。如果未向驱动程序提供主机名验证程序，则可能提供 SSL Factory 而不检查主机名。这可能导致中间人攻击者通过为错误主机提供由受信任 CA 签名的证书，伪装成受信任服务器的情况。(CVE-2018-10936)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

new upstream version, to fix CVE-2018-10936

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - jdbc-postgresql: プラグインクラスを提供する際の未チェックのクラスインスタンス化 (CVE-2022-21724)

  - バージョン 42.2.5 より前の postgresql-jdbc に脆弱性が見つかりました。ホスト名検証機能がドライバーに提供されていない場合、SSL ファクトリーを提供しても、ホスト名をチェックされない可能性があります。これにより、信頼できる CA によって署名された間違ったホストの証明書を提供することで、中間者攻撃者が信頼されたサーバーになりすます可能性があります。(CVE-2018-10936)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

CVE-2018-10936を修正するための新しいUpstreamバージョン

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - jdbc-postgresql: Unchecked Class Instantiation when providing Plugin Classes (CVE-2022-21724)

  - A weakness was found in postgresql-jdbc before version 42.2.5. It was possible to provide an SSL Factory     and not check the host name if a host name verifier was not provided to the driver. This could lead to a     condition where a man-in-the-middle attacker could masquerade as a trusted server by providing a     certificate for the wrong host, as long as it was signed by a trusted CA. (CVE-2018-10936)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
198938	RHEL 7 : postgresql-jdbc (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
198936	RHEL 8：postgresql-jdbc (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	critical
122795	Fedora 28：postgresql-jdbc（2019-1b9e80874d）	Nessus	Fedora Local Security Checks	2019/3/13	2024/6/14	high
198981	RHEL 6 : postgresql-jdbc (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
198936	RHEL 8：postgresql-jdbc（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	critical
122795	Fedora 28 : postgresql-jdbc (2019-1b9e80874d)	Nessus	Fedora Local Security Checks	2019/3/13	2024/6/14	high
198936	RHEL 8 : postgresql-jdbc (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	critical
122798	Fedora 29：postgresql-jdbc（2019-7d0d59764e）	Nessus	Fedora Local Security Checks	2019/3/13	2024/6/14	high
198936	RHEL 8 : postgresql-jdbc (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	critical
122798	Fedora 29 : postgresql-jdbc (2019-7d0d59764e)	Nessus	Fedora Local Security Checks	2019/3/13	2024/6/14	high

検出

プラグインの検索

critical

critical

high

high

critical

high

critical

high

critical

high