新しいUpstreamリリース11.4。リリースノートによると：
https://www.postgresql.org/docs/11/release-11-4.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PostgreSQLがパーティションのルーティングを不適切に処理することがわかりました。リモートユーザーがこの問題を利用して、サーバーメモリの任意のバイトを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 19.04のみです。
(CVE-2019-10129)

Dean Rasheed氏が、PostgreSQLがselectivity estimatorを誤って処理することを発見しました。リモートの攻撃者がこの問題を悪用して、列のセキュリティポリシーをバイパスする可能性があります。(CVE-2019-10130)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているPostgreSQLのバージョンは、9.4.22より前の9.4.x、9.5.17より前の9.5.x、9.6.13より前の9.6.x、10.8より前の10.x、または11.3より前の11.xです。したがって、複数の脆弱性の影響を受けます。- インストーラーがPostgreSQLバイナリインストールディレクトリとデータディレクトリのアクセス許可をロックダウンしていないため、BigSQLとEnterpriseDBの両方のWindowsインストーラーにリモートでコードが実行される脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、PostgreSQLサービスアカウントに任意のコードを実行させる可能性があります。（CVE-2019-10127、CVE-2019-10128）- パーティションルーティングコンポーネントにメモリ漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、分割されたテーブルに対して細工されたINSERTステートメントを実行してメモリコンテンツを漏えいする可能性があります。（CVE-2019-10129）- セキュリティをバイパスする脆弱性がコアサーバーにあります。認証されたリモートの攻撃者がこれを悪用し、漏えいされやすい演算子を使って細工されたSQLクエリを実行することで秘密情報を漏えいする可能性があります。（CVE-2019-10130）

PostgreSQL プロジェクトによる報告：

このリリースより前のリリースでは、PostgreSQL 11を実行しているユーザーは、パーティション化されたテーブルに対して意図的な細工がされたINSERT文を実行することによって、サーバーメモリの任意のバイトを読み取る可能性があります。

リモートのOracle Linux 7ホストに、ELSA-2021-9290アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 11.3を除く11.xまで、10.8を除く10.xまで、9.6.13を除く9.6.xまで、9.5.17を除く9.5.xまでのPostgreSQLのバージョンで脆弱性が発見されました。PostgreSQLは、テーブルの列統計を維持します。ヒストグラムや最も一般的な値のリストなどの特定の統計には、列から取得した値が含まれます。PostgreSQLは、クエリプランニング中にそれらの統計を参照する前に行セキュリティポリシーを評価しません。攻撃者がこれを悪用して、特定の列の最も一般的な値を読み取る可能性があります。影響を受けるのは、攻撃者がSELECT権限を持っている列で、通常のクエリで行レベルのセキュリティが攻撃者に見える行のセットを排除する列です。（CVE-2019-10130）

  - 9.4.24以前の9.4.x、9.5.19以前の9.5.x、9.6.15以前の9.6.x、10.10以前の10.x、および11.5以前の11.xのpostgresqlバージョンで、適切なSECURITY DEFINER関数を使用して任意のSQLステートメントを実行できる欠陥が見つかりました。攻撃者が関数のEXECUTE権限を取得し、関数の所有者として任意のSQLを実行する可能性があります。（CVE-2019-10208）

  - 12.4，11.9，10.14より前のPostgreSQLのバージョンが，論理レプリケーション中にsearch_pathを適切にサニタイズしなかったということがわかりました。認証された攻撃者が、CVE-2018-1058に似た攻撃でこの欠陥を利用して、レプリケーションに使用されるユーザーのコンテキストで任意のSQLコマンドを実行する可能性があります。（CVE-2020-14349）

  - 10.9より前の10.xおよび11.4より前の11.xのPostgreSQLバージョンは、スタックベースのバッファオーバーフローに対して脆弱です。認証されたユーザーは、自分のパスワードを目的に応じた値に変更することで、スタックベースのバッファをオーバーフローさせることができます。多くの場合、任意のコードをPostgreSQLオペレーティングシステムのアカウントとして実行するだけで十分です。（CVE-2019-10164）

  - PostgreSQLのALTER ... DEPENDS ON EXTENSIONでサブコマンドが承認チェックを実行しないという欠陥が見つかりました。認証された攻撃者が特定の構成でこの欠陥を利用して、関数やトリガーなどのドロップオブジェクトを実行し、データベースの破損を引き起こす可能性があります。これは、12.2以前、11.7以前、10.12以前、および9.6.17以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-1720）

  - 一部のPostgreSQL拡張が、インストールスクリプトでsearch_pathを安全に使用していないことが判明しました。
    十分な権限を持つ攻撃者がこの欠陥を利用して、そのような拡張のインストールまたは更新中に、管理者を騙して特別に細工されたスクリプトを実行させる可能性があります。これは、12.4以前、11.9以前、10.14以前、9.6.19以前、および9.5.23以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-14350）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。追加のデータベース接続を作成するクライアントアプリケーションが、基本的な接続パラメーターのみを再利用し、セキュリティ関連のパラメーターをドロップすると、中間者攻撃の可能性、またはクリアテキスト送信を監視する機能が存在する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    （CVE-2020-25694）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24より前のPostgreSQLバージョンのpsqlインタラクティブターミナルに欠陥が見つかりました。対話型のpsqlセッションが、侵害されたサーバーにクエリを送信する際に\gsetを使用するとき、攻撃者はpsqlを実行するオペレーティングシステムアカウントとして任意のコードを実行できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25696）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。少なくとも1つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーのIDで任意のSQL関数を実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25695）

  - PostgreSQLの11.3より前の11.xのバージョンに脆弱性が見つかりました。攻撃者が、パーティション化されたテーブルに対する特別に細工された挿入により、サーバーメモリの任意のバイトを読み取る可能性があります。デフォルト構成では、どのユーザーもこの攻撃に適したパーティションテーブルを作成できます。（悪用の前提条件は CVE-2018-1052と同じです）。（CVE-2019-10129）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127081	Fedora 30：libpq/postgresql（2019-9f04a701c0）	Nessus	Fedora Local Security Checks	2019/7/26	2024/5/8	high
125025	Ubuntu 16.04 LTS / 18.04 LTS : PostgreSQLの脆弱性 (USN-3972-1)	Nessus	Ubuntu Local Security Checks	2019/5/14	2023/10/20	medium
125264	PostgreSQL 9.4.x < 9.4.22/9.5.x < 9.5.17/9.6.x < 9.6.13/10.x < 10.8/11.x < 11.3の複数の脆弱性	Nessus	Databases	2019/5/17	2023/4/4	high
124790	FreeBSD：PostgreSQL -- パーティションルーティングにおけるメモリ漏洩（e66a5440-7258-11e9-b0e1-6cc21735f730）	Nessus	FreeBSD Local Security Checks	2019/5/13	2020/1/17	medium
150722	Oracle Linux 7：rh-postgresql10-postgresql（ELSA-2021-9290）	Nessus	Oracle Linux Local Security Checks	2021/6/11	2023/12/13	high

検出

プラグインの検索

high

medium

high

medium

high