遠端主機上安裝的 PostgreSQL 版本是 11.22 之前的 11 版、12.17 之前的 12 版、13.13 之前的第 13 版、14.10 之前的 14 版、15.5 之前的 15 版或 16.1 之前的 16 版。因此可能受到多個弱點影響：

  - 如果缺少溢位檢查，則經驗證的資料庫使用者可向記憶體區域寫入任意位元組，從而促進任意程式碼執行並大範圍讀取伺服器記憶體。(CVE-2023-5869)

  - 接收「unknown-type」引數的某些匯總函式呼叫至多可洩漏下一個零位元組的伺服器記憶體位元組。(CVE-2023-5868)

  - 角色 pg_cancel_backend 可向與函式文件相反的特定超級使用者處理程序發出訊號。
    可被不當發出訊號的處理程序範例包括邏輯複製啟動器以及 autovacuum 啟動器與工作程式。(CVE-2023-5870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PostgreSQL 11.x < 11.22 / 12.x < 12.17 / 13.x < 13.13 / 14.x < 14.10 / 15.x < 15.5 / 16.x < 16.1 多個弱點

high Nessus Plugin ID 185732

版本 1.0