遠端主機上安裝的 postgresql 版本為早於 14.20-1 的版本。因此，會受到 ALAS2POSTGRESQL14-2025-021 公告中所提及的多個弱點影響。

    PostgreSQL CREATE STATISTICS 命令缺少授權允許表格擁有者透過在任何配置中建立而對其他 CREATE STATISTICS 使用者造成拒絕服務。之後，具有 CREATE 特權的使用者針對相同名稱執行的 CREATE STATISTICS 會失敗。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前版本均會受到影響。(CVE-2025-12817)

    多個 PostgreSQL libpq 用戶端程式庫函式中的整數換行允許應用程式輸入提供者或網路對等造成 libpq 過小配置以及寫入超出邊界數百 MB。如此會導致使用 libpq 的應用程式發生分割錯誤。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前版本均會受到影響。(CVE-2025-12818)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：postgresql、--advisory ALAS2POSTGRESQL14-2025-021 (ALASPOSTGRESQL14-2025-021)

medium Nessus Plugin ID 277758

找不到依附元件