判定
- 現在の判定
- Matched（該当）
- 攻撃条件
- 満たす（AV・PR・UI がすべて N か）
- 攻撃能力
- 満たさない（RCE・認証回避・シェル取得・root 取得のいずれか）
- 根拠
- AV:N / PR:N / UI:N（CNA・CVSS 3.1） ／ 該当する攻撃能力なし
解説
- 概要
- requireAuth がドライバーの認識する全認証方式を除外する値、または認証方式を含まない値の場合に制限が適用されず、サーバーから要求された認証方式を受け入れてしまう脆弱性です。
- 影響
- アプリケーションとサーバー間に位置する攻撃者が平文パスワード認証を要求し、データベースのパスワードを取得できます。
- 対象
- pgjdbc 42.7.11～42.7.13。requireAuth を設定していない環境は影響を受けません。
- 対策
- 42.7.14 に更新してください。requireAuth の正のリストや一部の方式だけを除外する設定は正しく適用されます。
- 判定
- AV:N / PR:N / UI:N（CNA・CVSS 3.1） ／ 該当する攻撃能力なし
CVSS 評価
| 出所 | 版 | AV / PR / UI | ベクトル | 出所側の更新日時 |
|---|---|---|---|---|
| CNA（採用） | 3.1 | AV:N / PR:N / UI:N | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N | 2026-10-08 08:03 |
攻撃能力（AI 判定）
| RCE | 非該当 |
| 認証回避 | 非該当 |
| シェル取得 | 非該当 |
| root 取得 | 非該当 |
根拠
-
RCE ・ CNA の説明文・CVSS 評価
An attacker positioned between the application and its server can ask for cleartext password authentication and receive the database password. / CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
-
認証回避 ・ CNA の説明文
The driver then accepts any method the server asks for, including cleartext password authentication. An attacker positioned between the application and its server can ask for cleartext password authentication and receive the database password.
-
シェル取得 ・ CNA の説明文・CVSS 評価
An attacker positioned between the application and its server can ask for cleartext password authentication and receive the database password. / CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
-
root 取得 ・ CNA の説明文・CVSS 評価
An attacker positioned between the application and its server can ask for cleartext password authentication and receive the database password. / CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:54 ・ 入力 SHA-256 ca8466d38ae5
一致した監視対象製品
-
PostgreSQL — 影響製品欄（製品名・ベンダー名）で一致
org.postgresql:postgresql
変更履歴
-
2026-10-08 23:47
- Matched（該当） と判定した
→ Matched（該当）