遠端 Debian 10 主機上安裝的多個套件受到 dla-3316 公告中提及的一個弱點影響。

  - PostgreSQL 專案報告：未經驗證的修改伺服器可在建立 Kerberos 傳輸加密期間傳送未終止的字串。當 libpq 用戶端應用程式具有 Kerberos 認證快取且未明確停用 gssencmode 選項時，伺服器可造成 libpq 過度讀取並報告一條錯誤消息，其中包含來自其接收緩衝區的未初始化位元組及其後的位元組。如果 libpq 的呼叫者以某種方式使攻擊者可存取該訊息，則會洩漏過度讀取位元組。我們尚未確認或排除針對已洩漏位元組中存在的機密資料會導致崩潰或存在值得注意的攻擊的可能性。(CVE-2022-41862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3316-1：postgresql-11 - LTS 安全性更新

low Nessus Plugin ID 171363

版本 1.2