PostgreSQL 14.x < 14.21 / 15.x < 15.16 / 16.x < 16.12 / 17.x < 17.8 / 18.x < 18.2 多個弱點

high Nessus Plugin ID 299758

語言:

概要

遠端資料庫伺服器受到多個弱點影響。

說明

遠端主機上安裝的 PostgreSQL 版本為 14.21之前的 14 版、 15.16之前的 15 版、 16.12之前的 16 版、 17.8之前的 17 版或 18.2之前的 18 版。因此可能受到多個弱點影響：

- 在 PostgreSQL 文字操控中缺少多位元組字元長度驗證允許資料庫使用者發出特製的查詢導致緩衝區滿溢。這足以以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2006)

- PostgreSQL pgcrypto 中的堆積緩衝區溢位允許加密文字提供者以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2005)

- 由於 PostgreSQL intarray 延伸模組選擇性選擇性評估函式中的輸入類型遺漏驗證允許物件建立者以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21 之前版本均會受到影響。(CVE-2026-2004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。