Tenable Security Center 多個弱點 (TNS-2026-10)

high Nessus Plugin ID 307259

語言:

概要

遠端系統上安裝的 Security Center 執行個體受到多個弱點影響。

說明

根據其自我報告的版本遠端主機上執行的 Tenable Security Center 版本為 6.5.0 至 6.8.0 且缺少安全性修補程式 SC202604.1。因此會受到 TNS-2026-10 公告中所提及的多個弱點影響。

- 由於缺少對 PostgreSQL 文字操控中的多位元組字元進行長度驗證，資料庫使用者可以藉此發出特製的查詢，進而導致緩衝區滿溢。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2006)

- PostgreSQL pgcrypto 中的堆積緩衝區溢位允許加密文字提供者以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2005)

- 由於缺少對 PostgreSQL intarray 延伸模組選擇性估計器函式中的輸入進行類型驗證，物件建立者可以藉此以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。