遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:5620 公告中所提及。

  - 據發現，PostgreSQL 12.4 之前版本、11.9 之前版本以及 10.14 之前版本沒有在邏輯複製期間正確清理 search_path。經驗證的攻擊者可在類似 CVE-2018-1058 的攻擊中利用此瑕疵，在用於復寫的使用者內容中執行任意 SQL 命令。(CVE-2020-14349)

  - 據發現，某些 PostgreSQL 延伸模組在其安裝指令碼中未安全地使用 search_path。
    具有足夠權限的攻擊者可利用此瑕疵，在安裝或更新此類延伸模組期間，誘騙系統管理員執行特製的指令碼。此問題會影響 PostgreSQL 12.4 之前版本、11.9 之前版本、10.14 之前版本、9.6.19 之前版本、9.5.23 之前版本。(CVE-2020-14350)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION  中發現一個缺陷，其中子命令未執行授權檢查。經驗證的攻擊者可在特定組態中利用此瑕疵執行放置物件，例如函式和觸發程式等，進而導致資料庫損毀。此問題會影響 PostgreSQL 12.2 之前版本、11.7 之前版本、10.12 之前版本和 9.6.17 之前版本。(CVE-2020-1720)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個結構描述中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本之 psql 互動式終端機中發現一個缺陷。如果互動式 psql 工作階段在查詢遭入侵的伺服器時使用 \gset，則攻擊者可以執行 psql 的作業系統帳戶身分執行任意程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8postgresql:12 (RLSA-2020:5620)

high Nessus Plugin ID 184633

版本 1.0