リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2261-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 15.7 にアップグレード。(bsc#1224051)
    - CVE-2024-4317: pg_stats_ext および pg_stats_ext_exprs エントリの可視性をテーブル所有者に制限します。
    既存の PostgreSQL インスタンスを修正するために必要な手順については、リリースノートをご覧ください。(bsc#1224038)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2266-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 16.3 (bsc#1224051) への PostgreSQL アップグレード:

    - CVE-2024-4317: pg_stats_ext および pg_stats_ext_exprs エントリの可視性のテーブル所有者への制限を修正しました。(bsc#1224038)

    バグ修正：

    - LLVM 18 との非互換性を修正します。
    - PostgreSQL 17 を準備します。
    - すべてのコンパイルと doc 生成が %build で行われることを確認します。
    - LLVM 18 が機能していないため、現時点では LLVM <= 17 が必要です。
    - s390x のメモリ使用率を改善したため、制約ファイルを削除します
    - 非推奨の %patchN の代わりに %patch -P N を使用します。

    リリースノート:

    - https://www.postgresql.org/docs/release/16.3/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-5927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [16.0-1]
    - 16.0 への更新
    - postgresql 16 をサポートします
    - PG 16 モジュールの初期インポート
    - 解決: RHEL-3636

    pg_repack postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 ストリームの初期インポート
    - 関連: RHEL-3636

    postgresql [16.4-1]
    - 16.4 への更新
    - CVE-2024-7348の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-6020アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-0985の修正
    - CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417、CVE-2023-39418 を修正
    - CVE-2023-2454 および CVE-2023-2455 を修正します。解決: #2214875

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5929 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6001 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:6020アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Azure Linux 3.0 主机上安装的 postgresql 版本低于 测试的版本。因此，该程序受到 CVE-2024-4317 公告中提及的一个漏洞影响。

  - PostgreSQL 内置视图 pg_stats_ext 和 pg_stats_ext_exprs 缺少授权，导致非特权数据库用户可以从其他用户的 CREATE STATISTICS 命令中读取最常见的值和其他统计数据。最常见的值 可能会泄露窃听者无法读取的列值或其无法执行的函数结果。安装不受影响的版本只会修复全新的 PostgreSQL 安装，即在安装该版本之后使用 initdb 实用工具创建的安装。
    在按照发行说明中的说明进行操作之前，当前的 PostgreSQL 安装仍然容易受到影响。在主要版本 14-16 中，低于 PostgreSQL 16.3、15.7 和 14.12 的次要版本会受影响。
    PostgreSQL 14 之前的版本不受影响。(CVE-2024-4317)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 14.12 的 14、低于 15.7 的 15 或低于 16.3 的 16。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL 内置视图 pg_stats_ext 和 pg_stats_ext_exprs 缺少授权，导致非特权数据库用户可以从其他用户的 CREATE STATISTICS 命令中读取最常见的值和其他统计数据。最常见的值可能会导致窃听者无法以其他方式读取的列值或无法执行的函数的结果被泄露。安装不受影响的版本只会修复全新的 PostgreSQL 安装，即在安装该版本之后使用 initdb 实用工具创建的安装。在按照发行说明中的说明进行操作之前，当前的 PostgreSQL 安装仍然容易受到影响。在主要版本 14-16 中，低于 PostgreSQL 16.3、15.7 和 14.12 的次要版本会受影响。PostgreSQL 14 之前的版本不受影响。(CVE-2024-4317)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-06 中所述漏洞影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:5929 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)
    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5929 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.4-1]
    - 更新到 16.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6020 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5927 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6142 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
201330	SUSE SLES15 / openSUSE 15 セキュリティ更新: postgresql15 (SUSE-SU-2024:2261-1)	Nessus	SuSE Local Security Checks	2024/7/3	2025/2/13	medium
201331	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : postgresql16 (SUSE-SU-2024:2266-1)	Nessus	SuSE Local Security Checks	2024/7/3	2025/2/13	medium
206314	Oracle Linux 8 : postgresql:16 (ELSA-2024-5927)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2024/11/22	high
206399	Oracle Linux 9 : postgresql:15 (ELSA-2024-6020)	Nessus	Oracle Linux Local Security Checks	2024/8/30	2024/11/22	high
210494	RHEL 9 : postgresql:16 (RHSA-2024:5929)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210513	RHEL 8 : postgresql:15 (RHSA-2024:6001)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/1/15	high
235516	RockyLinux 9postgresql:15RLSA-2024:6020	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
216288	Azure Linux 3.0 安全更新postgresql (CVE-2024-4317)	Nessus	Azure Linux Local Security Checks	2025/2/14	2025/2/14	medium
197741	PostgreSQL 14.x < 14.12 / 15.x < 15.7 / 16.x < 16.3 缺少授权检查	Nessus	Databases	2024/5/23	2025/5/29	medium
205136	GLSA-202408-06：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
206315	AlmaLinux 9postgresql:16 (ALSA-2024:5929)	Nessus	Alma Linux Local Security Checks	2024/8/29	2025/1/13	high
206312	Oracle Linux 9：postgresql:16 (ELSA-2024-5929)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2024/11/22	high
210489	RHEL 9：postgresql:15 (RHSA-2024:6020)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210512	RHEL 8：postgresql:16 (RHSA-2024:5927)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210547	RHEL 8：postgresql:15 (RHSA-2024:6142)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high

high

medium

medium

high

high

high

high

high

high