遠端 Azure Linux 3.0 主機上安裝的 postgresql 版本比測試版舊。因此，此版本會受到 CVE-2024-4317 公告中提及的一個弱點影響。

  - PostgreSQL 內建檢視 pg_stats_ext 和 pg_stats_ext_exprs 中缺少授權，非特權資料庫使用者可從其他使用者的 CREATE STATISTICS 命令中讀取最常見的值和其他統計資料。最常見的值 可能會洩漏 eavesdropper 無法讀取的欄值或其無法執行的函式結果。安裝不受影響的版本只會修正全新的 PostgreSQL 安裝，即在安裝此版本之後使用 initdb 公用程式建立的安裝。
    在使用者遵循版本資訊中的指示之前，目前的 PostgreSQL 安裝仍會受到影響。在主要版本 14 至 16 中，PostgreSQL 16.3、15.7 和 14.12 之前的次要版本會受到影響。
    PostgreSQL 14 之前的版本不受影響。(CVE-2024-4317)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202408-06 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5929 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.4-1]
    - 更新至 16.4

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5929 公告中所提及。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)
    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6020 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5927 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6142 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 PostgreSQL 版本为低于 14.12 的 14、低于 15.7 的 15 或低于 16.3 的 16。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL 内置视图 pg_stats_ext 和 pg_stats_ext_exprs 缺少授权，导致非特权数据库用户可以从其他用户的 CREATE STATISTICS 命令中读取最常见的值和其他统计数据。最常见的值可能会导致窃听者无法以其他方式读取的列值或无法执行的函数的结果被泄露。安装不受影响的版本只会修复全新的 PostgreSQL 安装，即在安装该版本之后使用 initdb 实用工具创建的安装。在按照发行说明中的说明进行操作之前，当前的 PostgreSQL 安装仍然容易受到影响。在主要版本 14-16 中，低于 PostgreSQL 16.3、15.7 和 14.12 的次要版本会受影响。PostgreSQL 14 之前的版本不受影响。(CVE-2024-4317)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 postgresql 版本低于 测试的版本。因此，该程序受到 CVE-2024-4317 公告中提及的一个漏洞影响。

  - PostgreSQL 内置视图 pg_stats_ext 和 pg_stats_ext_exprs 缺少授权，导致非特权数据库用户可以从其他用户的 CREATE STATISTICS 命令中读取最常见的值和其他统计数据。最常见的值 可能会泄露窃听者无法读取的列值或其无法执行的函数结果。安装不受影响的版本只会修复全新的 PostgreSQL 安装，即在安装该版本之后使用 initdb 实用工具创建的安装。
    在按照发行说明中的说明进行操作之前，当前的 PostgreSQL 安装仍然容易受到影响。在主要版本 14-16 中，低于 PostgreSQL 16.3、15.7 和 14.12 的次要版本会受影响。
    PostgreSQL 14 之前的版本不受影响。(CVE-2024-4317)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-06 中所述漏洞影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5929 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.4-1]
    - 更新到 16.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:5929 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)
    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6020 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5927 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6142 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216288	Azure Linux 3.0 安全性更新postgresql (CVE-2024-4317)	Nessus	Azure Linux Local Security Checks	2025/2/14	2025/9/15	medium
205136	GLSA-202408-06：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
206312	Oracle Linux 9：postgresql:16 (ELSA-2024-5929)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/9/11	high
206315	AlmaLinux 9 : postgresql:16 (ALSA-2024:5929)	Nessus	Alma Linux Local Security Checks	2024/8/29	2025/1/13	high
210489	RHEL 9：postgresql:15 (RHSA-2024:6020)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210512	RHEL 8：postgresql:16 (RHSA-2024:5927)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210547	RHEL 8：postgresql:15 (RHSA-2024:6142)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
197741	PostgreSQL 14.x < 14.12 / 15.x < 15.7 / 16.x < 16.3 缺少授权检查	Nessus	Databases	2024/5/23	2025/5/29	medium
216288	Azure Linux 3.0 安全更新postgresql (CVE-2024-4317)	Nessus	Azure Linux Local Security Checks	2025/2/14	2025/9/15	medium
205136	GLSA-202408-06：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
206312	Oracle Linux 9：postgresql:16 (ELSA-2024-5929)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/9/11	high
206315	AlmaLinux 9postgresql:16 (ALSA-2024:5929)	Nessus	Alma Linux Local Security Checks	2024/8/29	2025/1/13	high
210489	RHEL 9：postgresql:15 (RHSA-2024:6020)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210512	RHEL 8：postgresql:16 (RHSA-2024:5927)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210547	RHEL 8：postgresql:15 (RHSA-2024:6142)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high