遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7667 公告中提及的多個弱點影響。

  - postgresql：延伸模組指令碼替換不屬於此延伸模組的物件。(CVE-2022-2625)

  - postgresql：使用 Kerberos 連線至修改後的伺服器時，會發生用戶端記憶體洩漏 (CVE-2022-41862)

  - postgresql：schema_element 使保護性 search_path 變更失效 (CVE-2023-2454)

  - postgresql：內嵌更多詳細資訊後，列安全性原則忽略使用者 ID 變更。(CVE-2023-2455)

  - postgresql：匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)

  - postgresql：陣列修改中的整數溢位導致緩衝區滿溢 (CVE-2023-5869)

  - postgresql：Role pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)

  - postgresql：引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：postgresql:12 (RHSA-2023:7667)

high Nessus Plugin ID 186619

版本 1.6