遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:7885 公告中提及的多個弱點影響。

  - postgresql：匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)

  - postgresql：陣列修改中的整數溢位導致緩衝區滿溢 (CVE-2023-5869)

  - postgresql：角色 pg_signal_backend 可向特定超級使用者程序發出訊號。 (CVE-2023-5870)

  - postgresql：引用內的延伸指令碼 @subvocations@ 允許 SQL 插入攻擊 (CVE-2023-39417)

  - postgresql：MERGE 無法強制執行 UPDATE 或 SELECT 列安全性原則 (CVE-2023-39418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：postgresql:15 (RHSA-2023:7885)

high Nessus Plugin ID 187126

版本 1.2