遠端主機上安裝的 PostgreSQL 版本為 15，比 15.4 舊。因此，可能會受到一個弱點影響：

  - PostgreSQL 15 引入了「MERGE」命令，其無法針對為「UPDATE」和「SELECT」定義的列安全性原則測試新列。如果 UPDATE 和 SELECT 原則禁止了「INSERT」原則未禁止的某些列，使用者可儲存這種列。後續結果將視應用程式而定。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

PostgreSQL 15.x < 15.4 保護機制失敗

medium Nessus Plugin ID 179921

版本 1.0