遠端 Azure Linux 3.0 主機上安裝的 postgresql 版本比測試版舊。因此，此版本會受到 CVE-2024-10976 公告中提及的一個弱點影響。

  - 在 PostgreSQL 中具有列安全性的表格追踪不完整允許重複使用的查詢檢視或變更與預期不同的列。 CVE-2023-2455 和 CVE-2016-2193 已修正列安全性和使用者 ID 變更之間的大部分互動。他們遺漏了子查詢、WITH 查詢、安全性叫用程式檢視或 SQL 語言函式參照具有列層級安全性原則的表格的情況。這會造成與之前兩個 CVE 相同的後果。也就是說，在使用角色特定的原則，且在某個角色下規劃指定查詢，然後在其他角色下執行的情況下，這可能會導致套用不正確的原則。此情況可能發生在安全性定義程式函式之下，或是在最初規劃了一般使用者和查詢，然後在多個 SET ROLE 之間重複使用時發生。套用錯誤的原則 可允許使用者完成原本禁止的讀取和修改。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。攻擊者必須針對特定應用程式的查詢計劃重複使用模式、使用者 ID 變更，以及特定角色的列安全性原則，量身訂製攻擊。
    PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前版本均會受到影響。(CVE-2024-10976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新postgresql (CVE-2024-10976)

medium Nessus Plugin ID 215871

版本 1.3

版本 1.1

版本 1.3 Feb 21, 2025, 11:26 AM IAVM reference Plugin Feed: 202502211126
版本 1.1 Feb 11, 2025, 6:40 AM New Plugin Feed: 202502110640