リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 5661のアドバイザリ。

  - postgresql：選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

  - postgresql：psqlのgsetを使用すると、特別に処理された変数の上書きが可能になります（CVE-2020-25696）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 5619アドバイザリに記載されている脆弱性の影響を受けます。

  - postgresql：選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

  - postgresql：psqlのgsetを使用すると、特別に処理された変数の上書きが可能になります（CVE-2020-25696）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているpostgresql92のバージョンは、9.2.24-3.67より前のバージョンです。したがって、ALAS-2021-1519のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.4.24以前の9.4.x、9.5.19以前の9.5.x、9.6.15以前の9.6.x、10.10以前の10.x、および11.5以前の11.xのpostgresqlバージョンで、適切なSECURITY DEFINER関数を使用して任意のSQLステートメントを実行できる欠陥が見つかりました。攻撃者が関数のEXECUTE権限を取得し、関数の所有者として任意のSQLを実行する可能性があります。（CVE-2019-10208）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。追加のデータベース接続を作成するクライアントアプリケーションが、基本的な接続パラメーターのみを再利用し、セキュリティ関連のパラメーターをドロップすると、中間者攻撃の可能性、またはクリアテキスト送信を監視する機能が存在する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    （CVE-2020-25694）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。少なくとも1つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーのIDで任意のSQL関数を実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25695）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-9290アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 11.3を除く11.xまで、10.8を除く10.xまで、9.6.13を除く9.6.xまで、9.5.17を除く9.5.xまでのPostgreSQLのバージョンで脆弱性が発見されました。PostgreSQLは、テーブルの列統計を維持します。ヒストグラムや最も一般的な値のリストなどの特定の統計には、列から取得した値が含まれます。PostgreSQLは、クエリプランニング中にそれらの統計を参照する前に行セキュリティポリシーを評価しません。攻撃者がこれを悪用して、特定の列の最も一般的な値を読み取る可能性があります。影響を受けるのは、攻撃者がSELECT権限を持っている列で、通常のクエリで行レベルのセキュリティが攻撃者に見える行のセットを排除する列です。（CVE-2019-10130）

  - 9.4.24以前の9.4.x、9.5.19以前の9.5.x、9.6.15以前の9.6.x、10.10以前の10.x、および11.5以前の11.xのpostgresqlバージョンで、適切なSECURITY DEFINER関数を使用して任意のSQLステートメントを実行できる欠陥が見つかりました。攻撃者が関数のEXECUTE権限を取得し、関数の所有者として任意のSQLを実行する可能性があります。（CVE-2019-10208）

  - 12.4，11.9，10.14より前のPostgreSQLのバージョンが，論理レプリケーション中にsearch_pathを適切にサニタイズしなかったということがわかりました。認証された攻撃者が、CVE-2018-1058に似た攻撃でこの欠陥を利用して、レプリケーションに使用されるユーザーのコンテキストで任意のSQLコマンドを実行する可能性があります。（CVE-2020-14349）

  - 10.9より前の10.xおよび11.4より前の11.xのPostgreSQLバージョンは、スタックベースのバッファオーバーフローに対して脆弱です。認証されたユーザーは、自分のパスワードを目的に応じた値に変更することで、スタックベースのバッファをオーバーフローさせることができます。多くの場合、任意のコードをPostgreSQLオペレーティングシステムのアカウントとして実行するだけで十分です。（CVE-2019-10164）

  - PostgreSQLのALTER ... DEPENDS ON EXTENSIONでサブコマンドが承認チェックを実行しないという欠陥が見つかりました。認証された攻撃者が特定の構成でこの欠陥を利用して、関数やトリガーなどのドロップオブジェクトを実行し、データベースの破損を引き起こす可能性があります。これは、12.2以前、11.7以前、10.12以前、および9.6.17以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-1720）

  - 一部のPostgreSQL拡張が、インストールスクリプトでsearch_pathを安全に使用していないことが判明しました。
    十分な権限を持つ攻撃者がこの欠陥を利用して、そのような拡張のインストールまたは更新中に、管理者を騙して特別に細工されたスクリプトを実行させる可能性があります。これは、12.4以前、11.9以前、10.14以前、9.6.19以前、および9.5.23以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-14350）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。追加のデータベース接続を作成するクライアントアプリケーションが、基本的な接続パラメーターのみを再利用し、セキュリティ関連のパラメーターをドロップすると、中間者攻撃の可能性、またはクリアテキスト送信を監視する機能が存在する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    （CVE-2020-25694）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24より前のPostgreSQLバージョンのpsqlインタラクティブターミナルに欠陥が見つかりました。対話型のpsqlセッションが、侵害されたサーバーにクエリを送信する際に\gsetを使用するとき、攻撃者はpsqlを実行するオペレーティングシステムアカウントとして任意のコードを実行できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25696）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。少なくとも1つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーのIDで任意のSQL関数を実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25695）

  - PostgreSQLの11.3より前の11.xのバージョンに脆弱性が見つかりました。攻撃者が、パーティション化されたテーブルに対する特別に細工された挿入により、サーバーメモリの任意のバイトを読み取る可能性があります。デフォルト構成では、どのユーザーもこの攻撃に適したパーティションテーブルを作成できます。（悪用の前提条件は CVE-2018-1052と同じです）。（CVE-2019-10129）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 7ホストにインストールされているパッケージは、CESA-2021：1512アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

脆弱性の詳細については、Postgresql ニュースページを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：0164アドバイザリ。

  - postgresql：選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

  - postgresql：psqlのgsetを使用すると、特別に処理された変数の上書きが可能になります（CVE-2020-25696）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

postgresql10用のこの更新プログラムでは、以下の問題が修正されています：

バージョン10.15へのアップグレード：

  - CVE-2020-25695、bsc#1178666：DECLARE CURSORをブロックします...
    インデックス式および具体化されたビューのクエリ内で延期されたトリガーの保留および起動。

  - CVE-2020-25694、bsc#1178667：a) pg_dump、pg_restore、clusterdb、reindexdb、およびvacuumdbの複雑な接続文字列パラメーターの使用を修正します。b) psqlの\connectコマンドが接続パラメーターを再使用する場合、以前の接続文字列のオーバーライドされないすべてのパラメーターが必ず再使用されるようにします。

  - CVE-2020-25696、bsc#1178668：psqlの\gsetコマンドが、特別に処理された変数を変更しないようにします。

  -https://www.postgresql.org/about/news/2111/

  -https://www.postgresql.org/docs/10/release-10-15.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

postgresql12用のこの更新プログラムでは、以下の問題が修正されています：

バージョン12.5へのアップグレード：

  - CVE-2020-25695、bsc#1178666：DECLARE CURSORをブロックします...
    インデックス式および具体化されたビューのクエリ内で延期されたトリガーの保留および起動。

  - CVE-2020-25694、bsc#1178667：a) pg_dump、pg_restore、clusterdb、reindexdb、およびvacuumdbの複雑な接続文字列パラメーターの使用を修正します。b) psqlの\connectコマンドが接続パラメーターを再使用する場合、以前の接続文字列のオーバーライドされないすべてのパラメーターが必ず再使用されるようにします。

  - CVE-2020-25696、bsc#1178668：psqlの\gsetコマンドが、特別に処理された変数を変更しないようにします。

  - 最近追加されたtimetzテストケースを修正し、米国が夏時間に従わないときに機能するようにします。

  -https://www.postgresql.org/about/news/2111/

  -https://www.postgresql.org/docs/12/release-12-5.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

postgresql12用のこの更新プログラムでは、以下の問題が修正されています：

バージョン12.5へのアップグレード：

  - CVE-2020-25695、bsc#1178666：DECLARE CURSORをブロックします...
    インデックス式および具体化されたビューのクエリ内で延期されたトリガーの保留および起動。

  - CVE-2020-25694、bsc#1178667：a) pg_dump、pg_restore、clusterdb、reindexdb、およびvacuumdbの複雑な接続文字列パラメーターの使用を修正します。b) psqlの\connectコマンドが接続パラメーターを再使用する場合、以前の接続文字列のオーバーライドされないすべてのパラメーターが必ず再使用されるようにします。

  - CVE-2020-25696、bsc#1178668：psqlの\gsetコマンドが、特別に処理された変数を変更しないようにします。

  - 最近追加されたtimetzテストケースを修正し、米国が夏時間に従わないときに機能するようにします。

  -https://www.postgresql.org/about/news/2111/

  -https://www.postgresql.org/docs/12/release-12-5.html

miniおよびlibパッケージは現在postgresql13から提供されているため、これらの構築を中止してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0167アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

  - postgresql：psqlのgsetを使用すると、特別に処理された変数の上書きが可能になります（CVE-2020-25696）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144560	RHEL 8: postgresql: 9.6（RHSA-2020: 5661)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/4/28	high
146009	CentOS 8 : postgresql：9.6（CESA-2020：5619)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
151513	Amazon Linux AMI：postgresql92 （ALAS-2021-1519）	Nessus	Amazon Linux Local Security Checks	2021/7/13	2022/5/9	high
150722	Oracle Linux 7：rh-postgresql10-postgresql（ELSA-2021-9290）	Nessus	Oracle Linux Local Security Checks	2021/6/11	2023/12/13	high
150771	CentOS 7：postgresql（CESA-2021：1512）	Nessus	CentOS Local Security Checks	2021/6/14	2022/5/9	high
184137	Puppet Enterprise < 2018.1.18 / 2019.x < 2019.8.4 PostgreSQL の脆弱性	Nessus	Misc.	2023/11/1	2023/11/2	high
145043	RHEL 8 : postgresql：9.6 （RHSA-2021：0164)	Nessus	Red Hat Local Security Checks	2021/1/18	2024/4/28	high
143661	SUSE SLES12セキュリティ更新プログラム：postgresql10（SUSE-SU-2020:3464-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143737	SUSE SLED15/ SLES15セキュリティ更新プログラム：postgresql12 (SUSE-SU-2020:3425-1)	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143859	SUSE SLED15 / SLES15セキュリティ更新プログラム：postgresql12（SUSE-SU-2020:3463-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
145227	RHEL 8 : postgresql：9.6 （RHSA-2021: 0167)	Nessus	Red Hat Local Security Checks	2021/1/20	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high