遠端主機上安裝的 postgresql 版本為早於 14.17-1 的版本。因此，它會受到 ALAS2POSTGRESQL14-2025-016 公告中提及的一個弱點影響。

    PostgreSQL libpq 函式 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用語法中和不當弱點，資料庫輸入提供者可以在某些使用模式下執行 SQL 插入攻擊。具體而言，執行 SQL 插入攻擊時，應用程式必須使用函式結果來建構 psql (PostgreSQL 互動終端機) 的輸入。同樣地，當 client_encoding 為 BIG5 且 server_encoding 為 EUC_TW 或 MULE_INTERNAL 其中之一時，PostgreSQL 命令列公用程式中的引用語法中和不當弱點允許攻擊者透過命令列引數來源執行 SQL 插入攻擊。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 版本均會受到影響。
    (CVE-2025-1094)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2025-016)

high Nessus Plugin ID 232222

版本 1.2

版本 1.1

版本 1.2 May 16, 2025, 6:20 PM IAVM reference Plugin Feed: 202505161820
版本 1.1 Mar 7, 2025, 1:27 PM New Plugin Feed: 202503071327