遠端 Debian 9 主機上安裝的多個套件受到 dla-2817 公告中提及的多個弱點影響。

  - 儘管使用 SSL 憑證驗證和加密，攔截式攻擊者仍可將錯誤的回應注入用戶端的前幾個查詢。(CVE-2021-23222)

  - 當伺服器設定為使用含 clientcert 要求的信任驗證或使用 cert 驗證，則即使使用 TLS 憑證驗證和加密，攔截式攻擊者仍可在首次建立連線時注入任意 SQL 查詢。(CVE-2021-23214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：5197 公告中提及的一個弱點影響。

  - postgresql：伺服器處理來自中間人的未加密位元組 (CVE-2021-23214)

  - postgresql：libpq 處理來自中間人的未加密位元組 (CVE-2021-23222)

  - postgresql：特定查詢中出現記憶體洩漏 (CVE-2021-3677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1891 公告中所提及一個弱點影響的套件。

  - 儘管使用 SSL 憑證驗證和加密，攔截式攻擊者仍可將錯誤的回應注入用戶端的前幾個查詢。(CVE-2021-23222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 postgresql 版本低于 14.1-3。因此，该应用程序受到 ALAS2POSTGRESQL14-2024-008 公告中提及的漏洞的影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5007 公告中提及的多个漏洞影响。

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 12.11-3。因此，它受到 ALAS2POSTGRESQL12-2023-002 公告中提及的多个漏洞影响。

    2024-08-28：已将 CVE-2021-3677 添加到此公告中。

    2024-02-29：已将 CVE-2021-23222 添加到此公告中。

    尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

    在 postgresql 中发现一个缺陷。可以通过经专门构建的查询读取服务器内存的任意字节。在默认配置下，任何经过身份验证的数据库用户均可随意完成此攻击。发动此攻击不需要具备创建对象的能力。如果服务器设置包括 max_worker_processes=0，则此攻击的已知版本并不可行。但是，未被发现的攻击变体可能与该设置无关。(CVE-2021-3677)

    在 PostgreSQL 中发现一个缺陷。当特权用户维护其他用户的对象时，存在安全操作未完成的问题。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令在此过程中过晚激活或完全未激活相关保护机制。此缺陷允许有权在至少一个方案中创建非临时对象的攻击者，以超级用户的身份执行任意 SQL 函数。(CVE-2022-1552)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 13.7-2。因此，它受到 ALAS2POSTGRESQL13-2023-002 公告中提及的多个漏洞影响。

    2024-08-28：已将 CVE-2021-3677 添加到此公告中。

    2024-02-29：已将 CVE-2021-23222 添加到此公告中。

    尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

    在 postgresql 中发现一个缺陷。可以通过经专门构建的查询读取服务器内存的任意字节。在默认配置下，任何经过身份验证的数据库用户均可随意完成此攻击。发动此攻击不需要具备创建对象的能力。如果服务器设置包括 max_worker_processes=0，则此攻击的已知版本并不可行。但是，未被发现的攻击变体可能与该设置无关。(CVE-2021-3677)

    在 PostgreSQL 中发现一个缺陷。当特权用户维护其他用户的对象时，存在安全操作未完成的问题。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令在此过程中过晚激活或完全未激活相关保护机制。此缺陷允许有权在至少一个方案中创建非临时对象的攻击者，以超级用户的身份执行任意 SQL 函数。(CVE-2022-1552)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5006 公告中提及的多个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2817 公告中提及的多个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 5197 公告中提及的一个漏洞影响。

  - postgresql：服务器处理来自中间人的未加密字节 (CVE-2021-23214)

  - postgresql：libpq 处理来自中间人的未加密字节 (CVE-2021-23222)

  - postgresql：某些查询发生内存泄露 (CVE-2021-3677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1891 中提及的漏洞的影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155312	Debian DLA-2817-1：postgresql-9.6 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/12	2025/1/24	high
156128	RHEL 7：rh-postgresql12-postgresql (RHSA-2021: 5197)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/11/7	high
184775	Rocky Linux 8libpq (RLSA-2022:1891)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
191610	Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2024-008)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/12/11	medium
176381	Debian DSA-5007-1：postgresql-13 - 安全更新	Nessus	Debian Local Security Checks	2023/5/25	2025/1/24	high
182052	Amazon Linux 2：postgresql (ALASPOSTGRESQL12-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
182064	Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
155311	Debian DSA-5006-1：postgresql-11 - 安全更新	Nessus	Debian Local Security Checks	2021/11/12	2025/1/24	high
155312	Debian DLA-2817-1：postgresql-9.6 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/12	2025/1/24	high
156128	RHEL 7：rh-postgresql12-postgresql（RHSA-2021：5197)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/11/7	high
184775	Rocky Linux 8libpq (RLSA-2022:1891)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium

偵測

搜尋 Plugin

high

high

medium

medium

high

high

high

high

high

high

medium