遠端主機上安裝的 PostgreSQL 版本是 12.18 之前的 12 版、13.14 之前的 13 版、14.11 之前的第 14 版或 15.6 之前的 15 版。因此，該系統受到以下弱點影響：

  - PostgreSQL 的 REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在後期權限降低問題，物件建立者可藉此以命令簽發者的身分執行任意 SQL 函式。此命令會以具體化檢視擁有者的身分執行 SQL 函式，以安全方式重新整理不受信任的具體化檢視。受害者是超級使用者或攻擊者角色的成員。此攻擊需要誘騙受害者在攻擊者的具體化檢視中執行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在惡意利用此弱點的過程中，攻擊者會建立使用 CREATE RULE 將內部構建的暫存資料表轉換為檢視的函式。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本均會受到影響。唯一已知的惡意利用在 PostgreSQL 16 和更新版本中未正常運作。針對深度防禦，PostgreSQL 16.2 新增了較舊分支用來修正其弱點的保護。(CVE-2024-0985)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PostgreSQL 12.x < 12.18/13.x < 13.14/14.x < 14.11/15.x < 15.6 SQL 插入攻擊

high Nessus Plugin ID 190512

版本 1.0