リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6001 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:6020アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:6018アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-5927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [16.0-1]
    - 16.0 への更新
    - postgresql 16 をサポートします
    - PG 16 モジュールの初期インポート
    - 解決: RHEL-3636

    pg_repack postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 ストリームの初期インポート
    - 関連: RHEL-3636

    postgresql [16.4-1]
    - 16.4 への更新
    - CVE-2024-7348の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-6020アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-0985の修正
    - CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417、CVE-2023-39418 を修正
    - CVE-2023-2454 および CVE-2023-2455 を修正します。解決: #2214875

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6144 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:3181-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 16.4 へのアップグレード (bsc#1229013)
    - CVE-2024-7348: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します。(bsc#1229013)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:3192-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 13.16 へのアップグレード (bsc#1229013)
    - CVE-2024-7348: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します。(bsc#1229013)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:3224-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 15.8 へのアップグレード (bsc#1229013)
    - CVE-2024-7348: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します。(bsc#1229013)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:6000アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3168-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 15.8 へのアップグレード (bsc#1229013)
    - CVE-2024-7348: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します。(bsc#1229013)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:8495 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
210513	RHEL 8 : postgresql:15 (RHSA-2024:6001)	Nessus	Red Hat Local Security Checks	11/7/2024	1/15/2025	high
235516	RockyLinux 9postgresql:15RLSA-2024:6020	Nessus	Rocky Linux Local Security Checks	5/7/2025	5/7/2025	high
235582	RockyLinux 8postgresql:13RLSA-2024:6018	Nessus	Rocky Linux Local Security Checks	5/7/2025	5/7/2025	high
206314	Oracle Linux 8 : postgresql:16 (ELSA-2024-5927)	Nessus	Oracle Linux Local Security Checks	8/29/2024	9/11/2025	high
206399	Oracle Linux 9 : postgresql:15 (ELSA-2024-6020)	Nessus	Oracle Linux Local Security Checks	8/30/2024	9/11/2025	high
206431	RHEL 9 : postgresql (RHSA-2024:6144)	Nessus	Red Hat Local Security Checks	9/3/2024	11/7/2024	high
206869	SUSE SLES12 セキュリティ更新 : postgresql16 (SUSE-SU-2024:3181-1)	Nessus	SuSE Local Security Checks	9/10/2024	11/22/2024	high
206958	SUSE SLES12 セキュリティ更新 : postgresql16 (SUSE-SU-2024:3192-1)	Nessus	SuSE Local Security Checks	9/11/2024	11/22/2024	high
207225	SUSE SLES12 セキュリティ更新 : postgresql16 (SUSE-SU-2024:3224-1)	Nessus	SuSE Local Security Checks	9/13/2024	11/22/2024	high
207312	Rocky Linux 8postgresql:12RLSA-2024:6000	Nessus	Rocky Linux Local Security Checks	9/16/2024	11/22/2024	high
206874	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : postgresql16 (SUSE-SU-2024:3168-1)	Nessus	SuSE Local Security Checks	9/10/2024	11/22/2024	high
209885	RHEL 7：postgresql（RHSA-2024:8495）	Nessus	Red Hat Local Security Checks	10/29/2024	10/29/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high