遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:2361 公告中所提及。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 PostgreSQL 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - 在 postgresql 中發現一個缺陷。透過對專門構建的表格使用 INSERT ... ON CONFLICT ... DO UPDATE 命令，經驗證的資料庫使用者可讀取伺服器記憶體的任意位元組。此弱點對資料機密性的威脅最大。(CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8postgresql:10 (RLSA-2021:2361)

high Nessus Plugin ID 157799

版本 1.4