リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0980アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql: 選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：パスワード設定によるスタックベースのバッファオーバーフロー（CVE-2019-10164）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql: ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3669アドバイザリで参照されている脆弱性の影響を受けます。

  - postgresql: 選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：パスワード設定によるスタックベースのバッファオーバーフロー（CVE-2019-10164）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：論理レプリケーションでの制御されない検索パス要素（CVE-2020-14349）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-3669アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 11.3を除く11.xまで、10.8を除く10.xまで、9.6.13を除く9.6.xまで、9.5.17を除く9.5.xまでのPostgreSQLのバージョンで脆弱性が発見されました。PostgreSQLは、テーブルの列統計を維持します。ヒストグラムや最も一般的な値のリストなどの特定の統計には、列から取得した値が含まれます。PostgreSQLは、クエリプランニング中にそれらの統計を参照する前に行セキュリティポリシーを評価しません。攻撃者がこれを悪用して、特定の列の最も一般的な値を読み取る可能性があります。影響を受けるのは、攻撃者がSELECT権限を持っている列で、通常のクエリで行レベルのセキュリティが攻撃者に見える行のセットを排除する列です。（CVE-2019-10130）

  - 9.4.24以前の9.4.x、9.5.19以前の9.5.x、9.6.15以前の9.6.x、10.10以前の10.x、および11.5以前の11.xのpostgresqlバージョンで、適切なSECURITY DEFINER関数を使用して任意のSQLステートメントを実行できる欠陥が見つかりました。攻撃者が関数のEXECUTE権限を取得し、関数の所有者として任意のSQLを実行する可能性があります。（CVE-2019-10208）

  - 12.4，11.9，10.14より前のPostgreSQLのバージョンが，論理レプリケーション中にsearch_pathを適切にサニタイズしなかったということがわかりました。認証された攻撃者が、CVE-2018-1058に似た攻撃でこの欠陥を利用して、レプリケーションに使用されるユーザーのコンテキストで任意のSQLコマンドを実行する可能性があります。（CVE-2020-14349）

  - 10.9より前の10.xおよび11.4より前の11.xのPostgreSQLバージョンは、スタックベースのバッファオーバーフローに対して脆弱です。認証されたユーザーは、自分のパスワードを目的に応じた値に変更することで、スタックベースのバッファをオーバーフローさせることができます。多くの場合、任意のコードをPostgreSQLオペレーティングシステムのアカウントとして実行するだけで十分です。（CVE-2019-10164）

  - PostgreSQLのALTER ... DEPENDS ON EXTENSIONでサブコマンドが承認チェックを実行しないという欠陥が見つかりました。認証された攻撃者が特定の構成でこの欠陥を利用して、関数やトリガーなどのドロップオブジェクトを実行し、データベースの破損を引き起こす可能性があります。これは、12.2以前、11.7以前、10.12以前、および9.6.17以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-1720）

  - 一部のPostgreSQL拡張が、インストールスクリプトでsearch_pathを安全に使用していないことが判明しました。
    十分な権限を持つ攻撃者がこの欠陥を利用して、そのような拡張のインストールまたは更新中に、管理者を騙して特別に細工されたスクリプトを実行させる可能性があります。これは、12.4以前、 11.9以前、10.14以前、9.6.19以前、および9.5.23以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-14350）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0166アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：選択性推定ツールが行セキュリティポリシーをバイパスする（CVE-2019-10130）

  - postgresql：パスワード設定によるスタックベースのバッファオーバーフロー（CVE-2019-10164）

  - postgresql：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します（CVE-2019-10208）

  - postgresql：論理レプリケーションでの制御されない検索パス要素（CVE-2020-14349）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

  - postgresql：ALTER ... DEPENDS ON EXTENSIONに認証チェックがありません（CVE-2020-1720）

  - postgresql：再接続により、接続セキュリティ設定がダウングレードする可能性があります（CVE-2020-25694）

  - postgresql：複数の機能が、セキュリティが制限された操作のサンドボックスを回避します（CVE-2020-25695）

  - postgresql：psqlのgsetを使用すると、特別に処理された変数の上書きが可能になります（CVE-2020-25696）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

An update of the postgresql package has been released.

The remote Ubuntu 18.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4027-1 advisory.

    Alexander Lakhin discovered that PostgreSQL incorrectly handled authentication. An authenticated attacker     or a rogue server could use this issue to cause PostgreSQL to crash, resulting in a denial of service, or     possibly execute arbitrary code. The default compiler options for affected releases should reduce the     vulnerability to a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

New upstream release 10.9 Per release notes:
https://www.postgresql.org/docs/10/release-10-9.html

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for postgresql10 to version 10.9 fixes the following issue :

Security issue fixed :

CVE-2019-10164: Fixed buffer-overflow vulnerabilities in SCRAM verifier parsing (bsc#1138034).

More information at https://www.postgresql.org/docs/10/release-10-9.html

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the postgresql packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - PostgreSQL versions 10.x before 10.9 and versions 11.x     before 11.4 are vulnerable to a stack-based buffer     overflow. Any authenticated user can overflow a     stack-based buffer by changing the user's own password     to a purpose-crafted value. This often suffices to     execute arbitrary code as the PostgreSQL operating     system account.(CVE-2019-10164)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2020:3669 advisory.

  - postgresql: Selectivity estimators bypass row security policies (CVE-2019-10130)

  - postgresql: Stack-based buffer overflow via setting a password (CVE-2019-10164)

  - postgresql: TYPE in pg_temp executes arbitrary SQL during SECURITY DEFINER execution (CVE-2019-10208)

  - postgresql: Uncontrolled search path element in logical replication (CVE-2020-14349)

  - postgresql: Uncontrolled search path element in CREATE EXTENSION (CVE-2020-14350)

  - postgresql: ALTER ... DEPENDS ON EXTENSION is missing authorization checks (CVE-2020-1720)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-9290 advisory.

    - Rebase to upstream release 10.15       Resolves: CVE-2020-25695       Resolves: CVE-2020-25694       Resolves: CVE-2020-25696

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
170334	RHEL 7: rh-postgresql10-postgresql (RHSA-2020: 0980)	Nessus	Red Hat Local Security Checks	1/23/2023	11/7/2024	high
140398	RHEL 8: postgresql: 10（RHSA-2020: 3669)	Nessus	Red Hat Local Security Checks	9/8/2020	3/15/2025	high
140486	Oracle Linux 8：postgresql：10（ELSA-2020-3669）	Nessus	Oracle Linux Local Security Checks	9/10/2020	10/22/2024	high
145243	RHEL 8 : postgresql：10（RHSA-2021: 0166)	Nessus	Red Hat Local Security Checks	1/21/2021	11/7/2024	high
202855	Photon OS 2.0: Postgresql PHSA-2019-2.0-0167	Nessus	PhotonOS Local Security Checks	7/22/2024	7/29/2024	high
126098	Ubuntu 18.04 LTS : PostgreSQL vulnerability (USN-4027-1)	Nessus	Ubuntu Local Security Checks	6/21/2019	8/27/2024	high
127085	Fedora 29 : postgresql (2019-e43f49b428)	Nessus	Fedora Local Security Checks	7/26/2019	5/8/2024	high
127744	SUSE SLES12 Security Update : postgresql10 (SUSE-SU-2019:1783-2)	Nessus	SuSE Local Security Checks	8/12/2019	5/6/2024	high
128193	EulerOS 2.0 SP8 : postgresql (EulerOS-SA-2019-1824)	Nessus	Huawei Local Security Checks	8/27/2019	5/1/2024	high
145882	CentOS 8 : postgresql:10 (CESA-2020:3669)	Nessus	CentOS Local Security Checks	2/1/2021	1/24/2024	high
150722	Oracle Linux 7 : rh-postgresql10-postgresql (ELSA-2021-9290)	Nessus	Oracle Linux Local Security Checks	6/11/2021	10/22/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high