遠端主機上安裝的 PostgreSQL 版本是比 9.4.22 舊的 9.4.x 版、比 9.5.17 舊的 9.5.x 版、比 9.6.13 舊的 9.6.x 版、比 10.8 舊的 10.x 版或比 11.3 舊的 11.x 版。因此，會受到多個弱點影響。- BigSQL 和 EnterpriseDB Windows 安裝程式中都有遠端程式碼執行弱點，這是因為安裝程式未鎖定 PostgreSQL 二進位安裝目錄和資料目錄的權限。經驗證的本機攻擊者可加以惡意利用，造成 PostgreSQL 服務帳戶執行任意程式碼。(CVE-2019-10127、CVE-2019-10128) - 分割區路由元件中有一個記憶體洩漏弱點。經驗證的遠端攻擊者可加以惡意利用，透過對已分割表格執行特製的 INSERT 陳述式，來洩漏記憶體內容。(CVE-2019-10129) - 核心伺服器中有一個安全性繞過弱點。經驗證的遠端攻擊者可加以惡意利用，用有漏洞的運算元執行特製的 SQL 查詢，來洩漏可能的敏感資訊。(CVE-2019-10130)

偵測

PostgreSQL 9.4.x < 9.4.22 / 9.5.x < 9.5.17 / 9.6.x < 9.6.13 / 10.x < 10.8 / 11.x < 11.3 多個弱點

high Nessus Plugin ID 125264

版本 1.9