远程 Debian 10 主机上安装的多个程序包受到 dsa-5006 公告中提及的多个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2817 公告中提及的多个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 5197 公告中提及的一个漏洞影响。

  - postgresql：服务器处理来自中间人的未加密字节 (CVE-2021-23214)

  - postgresql：libpq 处理来自中间人的未加密字节 (CVE-2021-23222)

  - postgresql：某些查询发生内存泄露 (CVE-2021-3677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5007 公告中提及的多个漏洞影响。

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている postgresql のバージョンは、12.11-3 より前です。したがって、ALAS2POSTGRESQL12-2023-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-28: CVE-2021-3677 はこのアドバイザリに追加されました。

    2024-02-29: CVE-2021-23222 はこのアドバイザリに追加されました。

    中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

    postgresql に欠陥が見つかりました。目的に応じて細工されたクエリが、サーバーメモリの任意のバイトを読み取る可能性があります。デフォルトの構成では、認証されたデータベースユーザーが、この攻撃を自由に完了できます。この攻撃はオブジェクトを作成する機能を必要としません。サーバー設定に max_worker_processes=0 が含まれる場合、この攻撃の既知のバージョンは実行不可能です。ただし、この攻撃に関してまだ発見されていないバリアントがある場合、その設定に影響を受けない可能性があります。(CVE-2021-3677)

    PostgreSQL に欠陥が見つかりました。権限のあるユーザーが別のユーザーのオブジェクトを管理している場合に、安全に操作するための取り組みが不完全であるという問題があります。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck コマンドは、関連する保護をアクティブ化するのが遅すぎるか、処理の際にまったく動作しません。この欠陥により、少なくとも 1 つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する場合があります。(CVE-2022-1552)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている postgresql のバージョンは、13.7-2 より前です。したがって、ALAS2POSTGRESQL13-2023-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-28: CVE-2021-3677 はこのアドバイザリに追加されました。

    2024-02-29: CVE-2021-23222 はこのアドバイザリに追加されました。

    中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

    postgresql に欠陥が見つかりました。目的に応じて細工されたクエリが、サーバーメモリの任意のバイトを読み取る可能性があります。デフォルトの構成では、認証されたデータベースユーザーが、この攻撃を自由に完了できます。この攻撃はオブジェクトを作成する機能を必要としません。サーバー設定に max_worker_processes=0 が含まれる場合、この攻撃の既知のバージョンは実行不可能です。ただし、この攻撃に関してまだ発見されていないバリアントがある場合、その設定に影響を受けない可能性があります。(CVE-2021-3677)

    PostgreSQL に欠陥が見つかりました。権限のあるユーザーが別のユーザーのオブジェクトを管理している場合に、安全に操作するための取り組みが不完全であるという問題があります。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck コマンドは、関連する保護をアクティブ化するのが遅すぎるか、処理の際にまったく動作しません。この欠陥により、少なくとも 1 つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する場合があります。(CVE-2022-1552)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1891アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートホストにインストールされているpostgresqlのバージョンは、14.1-3より前です。したがって、ALAS2POSTGRESQL14-2024-008 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dsa-5006 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

  サーバーが clientcert 要件で信頼認証を使用するように構成されている場合、または証明書認証を使用するように構成されている場合、SSL 証明書の検証と暗号化を使用しているにもかかわらず、接続が最初に確立されるときに、中間者攻撃者が任意の SQL クエリを注入する可能性があります。(CVE-2021-23214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 9 ホストには、dla-2817 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

  サーバーが clientcert 要件で信頼認証を使用するように構成されている場合、または証明書認証を使用するように構成されている場合、SSL 証明書の検証と暗号化を使用しているにもかかわらず、接続が最初に確立されるときに、中間者攻撃者が任意の SQL クエリを注入する可能性があります。(CVE-2021-23214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2021: 5197アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -postgresql：- サーバーは、man-in-the-middlemore から暗号化されていないバイトを処理します (CVE-2021-23214)

  -postgresql：libpq は、man-in-the-middlemore から暗号化されていないバイトを処理します (CVE-2021-23222)

  -postgresql：特定のクエリにおけるメモリ漏洩 (CVE-2021-3677)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5007 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  サーバーが clientcert 要件で信頼認証を使用するように設定されている場合、または証明書認証を使用するように設定されている場合、SSL 証明書の検証と暗号化を使用しているにもかかわらず、接続が最初に確立されるときに、中間者攻撃者が任意の SQL クエリを注入する可能性があります。(CVE-2021-23214)

  - 中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155311	Debian DSA-5006-1：postgresql-11 - 安全更新	Nessus	Debian Local Security Checks	2021/11/12	2025/1/24	high
155312	Debian DLA-2817-1：postgresql-9.6 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/12	2025/1/24	high
156128	RHEL 7：rh-postgresql12-postgresql（RHSA-2021：5197)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/11/7	high
176381	Debian DSA-5007-1：postgresql-13 - 安全更新	Nessus	Debian Local Security Checks	2023/5/25	2025/1/24	high
182052	Amazon Linux 2 : postgresql (ALASPOSTGRESQL12-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
182064	Amazon Linux 2 : postgresql (ALASPOSTGRESQL13-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
184775	Rocky Linux 8libpqRLSA-2022:1891	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
191610	Amazon Linux 2 : postgresql (ALASPOSTGRESQL14-2024-008)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/12/11	medium
155311	Debian DSA-5006-1: postgresql-11 - セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/12	2025/1/24	high
155312	Debian DLA-2817-1: postgresql-9.6-LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/11/12	2025/1/24	high
156128	RHEL 7: rh-postgresql12-postgresql (RHSA-2021：5197)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/11/7	high
176381	Debian DSA-5007-1 : postgresql-13 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/25	2025/1/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

medium

high

high

high

high