遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7132-1 公告中所提及的多個弱點影響。

    據發現，PostgreSQL 未正確追踪具有列安全性的表格。遠端攻擊者可能會利用此問題執行禁止的讀取和修改。(CVE-2024-10976)

    Jacob Champion 發現 PostgreSQL 用戶端使用未受信任的伺服器錯誤訊息。能夠攔截網路通訊的攻擊者可能會利用此問題，插入可被解譯為有效查詢結果的錯誤訊息。(CVE-2024-10977)

    Tom Lane 發現 PostgreSQL 未正確處理某些特權指派。遠端攻擊者可能會利用此問題，檢視或變更與預定項目不同的列。 (CVE-2024-10978)

    Coby Abrams 發現 PostgreSQL 未正確處理環境變數。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2024-10979)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PostgreSQL 弱點 (USN-7132-1)

high Nessus Plugin ID 211997

版本 1.1