PostgreSQL 9.1.x < 9.1.23 / 9.2.x < 9.2.18 / 9.3.x < 9.3.14 / 9.4.x < 9.4.9 / 9.5.x < 9.5.4 多個弱點

high Nessus Plugin ID 93050

語系：

概要

遠端資料庫伺服器受到多個弱點影響。

說明

遠端主機上安裝的 PostgreSQL 版本是 9.1.23 之前的 9.1.x 版、9.2.18 之前的 9.2.x 版、9.3.14 之前的 9.3.x 版、9.4.9 之前的 9.4.x 版或 9.5.4 之前的 9.5.x 版。因此受到以下弱點影響：

- 存在一個拒絕服務弱點，其允許經驗證的遠端攻擊者透過特製的巢狀 CASE 運算式，造成資料庫損毀。
(CVE-2016-5423)

- 存在一個處理具有內嵌特殊字元的資料庫和角色名稱時會觸發的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，在系統管理員作業如 pg_dumpall 期間，執行任意程式碼。
(CVE-2016-5424)

- pg_get_expr() 函式存在一個拒絕服務弱點，處理不一致的值時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點造成資料庫損毀。
(VulnDB 143018)

- to_number() 函式存在一個因不當驗證使用者提供的輸入所導致的溢位情形。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 143019)