远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2392 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2393 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9428 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2361 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 postgresql 中发现一个缺陷。通过对特制的表格使用 INSERT ... ON CONFLICT ... DO UPDATE 命令，经认证的数据库用户可读取服务器内存的任意字节。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-32028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 PostgreSQL 資料庫系統中發現多個安全性問題，可導致任意程式碼執行或記憶體內容洩漏。

遠端主機上安裝的 PostgreSQL 版本是 9.6.22 之前的 9.6 版、10.17 之前的第 10 版、11.12 之前的第 11 版、12.7 之前的第 12 版或 13.3 之前的第 13 版。因此可能受到多個弱點影響：

  - 陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

  - 磁碟分割表 UPDATE ... RETURNING 中的記憶體洩漏問題 (CVE-2021-32029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2360 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 PostgreSQL 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - INSERT... ON CONFLICT ... DO UPDATE 中存在記憶體洩漏問題 更多詳細資訊 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2372 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 PostgreSQL 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - INSERT... ON CONFLICT ... DO UPDATE 中存在記憶體洩漏問題 更多詳細資訊 (CVE-2021-32028)

  - 在 postgresql 13.2 之前版本、12.6 之前版本以及 11.11 之前版本中發現資訊洩漏弱點。對特定欄具有「更新」權限但不具有「選取」權限的使用者可特製查詢，在某些情況下，這可在錯誤訊息中洩漏該欄的值。攻擊者可利用此瑕疵，取得欄中儲存的可寫入但無法讀取的資訊。(CVE-2021-3393)

  - 磁碟分割表 UPDATE ... RETURNINGmore details 中存在記憶體洩漏問題 (CVE-2021-32029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2391 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2395 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2392 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2393 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9428 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2361 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 postgresql 中發現一個缺陷。透過對專門構建的表格使用 INSERT ... ON CONFLICT ... DO UPDATE 命令，經驗證的資料庫使用者可讀取伺服器記憶體的任意位元組。此弱點對資料機密性的威脅最大。(CVE-2021-32028)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150824	RHEL 8：postgresql: 10 (RHSA-2021: 2392)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/8	high
150828	RHEL 8：postgresql: 9.6 (RHSA-2021: 2393)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high
152754	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9428)	Nessus	Oracle Linux Local Security Checks	2021/8/23	2024/10/22	high
153180	Oracle Linux 8：postgresql: 10 (ELSA-2021-2361)	Nessus	Oracle Linux Local Security Checks	2021/9/9	2024/10/22	high
252553	Linux Distros 未修补的漏洞：CVE-2021-32028	Nessus	Misc.	2025/8/20	2025/8/20	medium
149490	Debian DSA-4915-1：postgresql-11 - 安全性更新	Nessus	Debian Local Security Checks	2021/5/14	2021/8/23	high
149850	PostgreSQL 9.6.x < 9.6.22 / 10.x < 10.17 / 11.x < 11.12 / 12.x < 12.7 / 13.x < 13.3 多個弱點	Nessus	Databases	2021/5/24	2025/8/13	high
150493	Oracle Linux 8：postgresql：9.6 (ELSA-2021-2360)	Nessus	Oracle Linux Local Security Checks	2021/6/10	2024/10/22	high
150723	Oracle Linux 8：postgresql：12 (ELSA-2021-2372)	Nessus	Oracle Linux Local Security Checks	2021/6/11	2024/11/1	high
150757	RHEL 8：postgresql：9.6 (RHSA-2021: 2391)	Nessus	Red Hat Local Security Checks	2021/6/14	2024/11/8	high
150795	RHEL 7：rh-postgresql10-postgresql (RHSA-2021: 2395)	Nessus	Red Hat Local Security Checks	2021/6/15	2024/11/7	high
150824	RHEL 8：postgresql：10 (RHSA-2021: 2392)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/8	high
150828	RHEL 8：postgresql：9.6 (RHSA-2021: 2393)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high
152754	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9428)	Nessus	Oracle Linux Local Security Checks	2021/8/23	2024/10/22	high
153180	Oracle Linux 8：postgresql：10 (ELSA-2021-2361)	Nessus	Oracle Linux Local Security Checks	2021/9/9	2024/10/22	high
252553	Linux Distros 未修補的弱點：CVE-2021-32028	Nessus	Misc.	2025/8/20	2025/8/20	medium

偵測

搜尋 Plugin

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium