遠端主機上安裝的 PostgreSQL 版本是 9.2.21 之前的 9.2.x 版、9.3.17 之前的 9.3.x 版、9.4.12 之前的 9.4.x 版、9.5.7 之前的 9.5.x 版或 9.6.3 之前的 9.6.x 版。因此，會受到多個弱點影響：- 不明的選擇性預估功能中有一個資訊洩漏弱點，這是因為未在從 pg_statistic 提供資訊之前，正確檢查使用者權限所致。經驗證的遠端攻擊者可加以惡意利用，來洩漏受限制表格中潛在的敏感資訊。(CVE-2017-7484) - 有一個缺陷，這是因為未正確接受 PGREQUIRESSL 環境變數設定，進而導致無法取得相應的 SSL/TLS 連線所致。攔載式攻擊者可加以惡意利用，在用戶端和伺服器之間造成不安全、非 SSL/TLS 連線。請注意，9.2.x 版不受此弱點影響。(CVE-2017-7485) - pg_user_mappings 檢視中有一個資訊洩漏弱點，可供他人存取可能含有密碼 (從 CREATE USER MAPPING 命令留存而來) 的使用者對應。對相關聯外部伺服器具有 USAGE 權限的經驗證遠端攻擊者可加以惡意利用，以洩漏外部伺服器密碼。(CVE-2017-7486)

偵測

PostgreSQL 9.2.x < 9.2.21 / 9.3.x < 9.3.17 / 9.4.x < 9.4.12 / 9.5.x < 9.5.7 / 9.6.x < 9.6.3 多個弱點

high Nessus Plugin ID 100260

版本 1.18