遠端 Azure Linux 3.0 主機上安裝的 postgresql 版本比測試版舊。因此，此版本會受到 CVE-2024-4317 公告中提及的一個弱點影響。

  - PostgreSQL 內建檢視 pg_stats_ext 和 pg_stats_ext_exprs 中缺少授權，非特權資料庫使用者可從其他使用者的 CREATE STATISTICS 命令中讀取最常見的值和其他統計資料。最常見的值 可能會洩漏 eavesdropper 無法讀取的欄值或其無法執行的函式結果。安裝不受影響的版本只會修正全新的 PostgreSQL 安裝，即在安裝此版本之後使用 initdb 公用程式建立的安裝。
    在使用者遵循版本資訊中的指示之前，目前的 PostgreSQL 安裝仍會受到影響。在主要版本 14 至 16 中，PostgreSQL 16.3、15.7 和 14.12 之前的次要版本會受到影響。
    PostgreSQL 14 之前的版本不受影響。(CVE-2024-4317)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新postgresql (CVE-2024-4317)

medium Nessus Plugin ID 216288

版本 1.1