遠端主機上安裝的 PostgreSQL 版本是 8.4.20 版之前的 8.4.x 版、9.0.16 版之前的 9.0.x 版、9.1.12 版之前的 9.1.x 版、9.2.7 版之前的 9.2.x 版或 9.3.3 版之前的 9.3.x 版。因此可能受到多個弱點影響：

- SET ROLE 在授予角色時繞過缺少的 ADMIN OPTION。(CVE-2014-0060)

- 可能透過驗證器函式的呼叫提升權限。(CVE-2014-0061)

- 可能透過 CREATE INDEX 中的爭用情形提升權限。(CVE-2014-0062)

- 可能存在緩衝區滿溢，這是因為大小計算中的整數溢位所導致。(CVE-2014-0063)

- 日期時間輸入/輸出中可能存在緩衝區滿溢。(CVE-2014-0064)

- 存在多個可能溢位的固定大小緩衝區。(CVE-2014-0065)

- crypt(3) 傳回 NULL 時可能發生 NULL 指標解除參照損毀。(CVE-2014-0066) 
 - ‘hstore_io.c’ 中存在多個整數溢位弱點 (CVE-2014-2669)

偵測

PostgreSQL 8.4 < 8.4.20 / 9.0 < 9.0.16 / 9.1 < 9.1.12 / 9.2 < 9.2.7 / 9.3 < 9.3.3 多個弱點

critical Nessus Plugin ID 72659

找不到依附元件