遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-1512 公告中提及的多個弱點影響。

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7：postgresql (ELSA-2021-1512)

high Nessus Plugin ID 149316

找不到變更記錄