The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pgjdbc is an open source postgresql JDBC Driver. From 42.7.4 and until 42.7.7, when the PostgreSQL JDBC     driver is configured with channel binding set to required (default value is prefer), the driver would     incorrectly allow connections to proceed with authentication methods that do not support channel binding     (such as password, MD5, GSS, or SSPI authentication). This could allow a man-in-the-middle attacker to     intercept connections that users believed were protected by channel binding requirements. This     vulnerability is fixed in 42.7.7. (CVE-2025-49146)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 2a220a73-4759-11f0-a44a-6cc21735f730 advisory.

    PostgreSQL JDBC Driver project reports:

            Client Allows Fallback to Insecure Authentication Despite             channelBinding=require configuration. Fix channel binding             required handling to reject non-SASL authentication Previously,             when channel binding was set to require, the driver             would silently ignore this requirement for non-SASL             authentication methods. This could lead to a false sense of             security when channel binding was explicitly requested but not             actually enforced. The fix ensures that when channel binding is             set to require, the driver will reject connections that use             non-SASL authentication methods or when SASL authentication has             not completed properly.


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pgjdbc 是開放原始碼的 postgresql JDBC 驅動程式。從 42.7.4 到 42.7.7期間當 PostgreSQL JDBC 驅動程式的通道系結設為「必要」(預設值為「偏好」) 時驅動程式會錯誤地允許連線以不支援通道系結的驗證方法 (例如密碼、 MD5、GSS 或 SSPI 驗證)。這可允許攔截式攻擊者攔截使用者認為受到通道系結需求保護的連線。此弱點已在 42.7.7 中修復。(CVE-2025-49146)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pgjdbc 是开源 postgresql JDBC 驱动程序。从 42.7.4 直到 42.7.7如果通过设置为必需默认值为首选的通道绑定来配置 PostgreSQL JDBC 驱动程序该驱动程序会错误地允许连接继续使用不支持通道绑定的认证方法例如密码、 MD5、GSS 或 SSPI 身份验证。这可允许中间人攻击者拦截用户认为受通道绑定要求保护的连接。此漏洞已在 42.7.7 中修复。(CVE-2025-49146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2a220a73-4759-11f0-a44a-6cc21735f730 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL JDBC Driverプロジェクトのレポート

            クライアントは channelBinding=require の構成にかかわらず、安全でない認証へのフォールバックを許可します。SASL 以外の認証を拒否するために、チャネルバインディングに必要な処理を修正します。以前は、チャネルバインディングが必須に設定されている場合、ドライバーは非 SASL 認証メソッドのこの要件をサイレントに無視していました。これは、チャネルバインディングが明示的にリクエストされているが実際には実施されていない場合に、セキュリティの誤検出につながる可能性があります。この修正により、チャネルバインディングが必須に設定されている場合、SASL 認証以外の方法を使用する接続、または SASL 認証が適切に完了しない場合、ドライバーが接続を拒否するようになりました。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pgjdbc は、オープンソースの PostgreSQL JDBC ドライバーです。 42.7.4 から 42.7.7まで、PostgreSQL JDBC ドライバーが必須に設定されている場合デフォルト値が推奨されます、、、、、、、、、、、、、、、、、、、、、、、、、、、、、 MD5、GSS または SSPI 認証。これにより、ユーザーがチャネルバインディング要件によって保護されていると考えた接続を、中間攻撃者が傍受する可能性があります。この脆弱性は 42.7.7 で修正されました。(CVE-2025-49146)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
244103	Linux Distros Unpatched Vulnerability : CVE-2025-49146	Nessus	Misc.	2025/8/6	2025/8/6	high
238440	FreeBSD : PostgreSQL JDBC library -- Improper Authentication (2a220a73-4759-11f0-a44a-6cc21735f730)	Nessus	FreeBSD Local Security Checks	2025/6/13	2025/6/16	high
244103	Linux Distros 未修補的弱點：CVE-2025-49146	Nessus	Misc.	2025/8/6	2025/8/6	high
244103	Linux Distros 未修补的漏洞：CVE-2025-49146	Nessus	Misc.	2025/8/6	2025/8/6	high
238440	FreeBSDPostgreSQL JDBC ライブラリ -- 不適切な認証2a220a73-4759-11f0-a44a-6cc21735f730	Nessus	FreeBSD Local Security Checks	2025/6/13	2025/6/16	high
244103	Linux Distros のパッチ未適用の脆弱性: CVE-2025-49146	Nessus	Misc.	2025/8/6	2025/8/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high