遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:2372 公告中所提及。

  - 在 postgresql 13.2 之前版本、12.6 之前版本以及 11.11 之前版本中發現資訊洩漏弱點。對特定欄具有「更新」權限但不具有「選取」權限的使用者可特製查詢，在某些情況下，這可在錯誤訊息中洩漏該欄的值。攻擊者可利用此瑕疵，取得欄中儲存的可寫入但無法讀取的資訊。(CVE-2021-3393)

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 PostgreSQL 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - 在 postgresql 中發現一個缺陷。透過對專門構建的表格使用 INSERT ... ON CONFLICT ... DO UPDATE 命令，經驗證的資料庫使用者可讀取伺服器記憶體的任意位元組。此弱點對資料機密性的威脅最大。(CVE-2021-32028)

  - 在 postgresql 中發現一個缺陷。正在使用 UPDATE… RETURNING 命令，經驗證的資料庫使用者可讀取伺服器記憶體的任意位元組。此弱點對資料機密性的威脅最大。(CVE-2021-32029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 是 11.11 之前的 11 版、12.6 之前的 12 版或 13.2 之前的 13 版。因此可能受到多個弱點影響：

  - 在 postgresql 13.2 之前版本、12.6 之前版本以及 11.11 之前版本中發現資訊洩漏弱點。
    對特定欄具有「更新」權限但不具有「選取」權限的使用者可特製查詢，在某些情況下，這可在錯誤訊息中洩漏該欄的值。攻擊者可利用此瑕疵，取得欄中儲存的可寫入但無法讀取的資訊。
    (CVE-2021-3393)

  - 在早於 13.2、12.6、11.11 的 PostgreSQL 版本中發現一個缺陷。對某個欄具有「選取」權限的使用者可以利用此瑕疵，透過特製特殊查詢傳回表格的所有欄。
    此弱點對資料機密性的威脅最大 (CVE-2021-20229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2372 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 PostgreSQL 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - INSERT... ON CONFLICT ... DO UPDATE 中存在記憶體洩漏問題 更多詳細資訊 (CVE-2021-32028)

  - 在 postgresql 13.2 之前版本、12.6 之前版本以及 11.11 之前版本中發現資訊洩漏弱點。對特定欄具有「更新」權限但不具有「選取」權限的使用者可特製查詢，在某些情況下，這可在錯誤訊息中洩漏該欄的值。攻擊者可利用此瑕疵，取得欄中儲存的可寫入但無法讀取的資訊。(CVE-2021-3393)

  - 磁碟分割表 UPDATE ... RETURNINGmore details 中存在記憶體洩漏問題 (CVE-2021-32029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

如需有關這些弱點的詳細資訊，請參閱 Postgresql 新聞頁面。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2372 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

  - postgresql：磁碟分割表 UPDATE ... RETURNING 中的記憶體洩漏問題 (CVE-2021-32029)

  - postgresql：磁碟分割限制違規錯誤會洩漏被拒絕欄的值 (CVE-2021-3393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS/20.10 主機上安裝的套件受到 USN-4735-1 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202105-32 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的遠端攻擊者可藉由執行惡意建構的查詢，進而可能洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的 postgresql 版本為早於 12.7-1 的版本。因此，會受到 ALAS2POSTGRESQL12-2023-004 公告中所提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - 在 postgresql 中發現一個缺陷。透過對專門構建的表格使用 INSERT ... ON CONFLICT ... DO UPDATE 命令，經驗證的資料庫使用者可讀取伺服器記憶體的任意位元組。此弱點對資料機密性的威脅最大。(CVE-2021-32028)

  - 在 postgresql 中發現一個缺陷。正在使用 UPDATE… RETURNING 命令，經驗證的資料庫使用者可讀取伺服器記憶體的任意位元組。此弱點對資料機密性的威脅最大。(CVE-2021-32029)

  - 在 postgresql 13.2 之前版本、12.6 之前版本以及 11.11 之前版本中發現資訊洩漏弱點。對特定欄具有「更新」權限但不具有「選取」權限的使用者可特製查詢，在某些情況下，這可在錯誤訊息中洩漏該欄的值。攻擊者可利用此瑕疵，取得欄中儲存的可寫入但無法讀取的資訊。(CVE-2021-3393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:2389 公告中提及的多個弱點影響。

  - postgresql：磁碟分割限制違規錯誤會洩漏被拒絕欄的值 (CVE-2021-3393)

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT 中發生記憶體洩漏… ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

  - postgresql：磁碟分割表 UPDATE 中發生記憶體洩漏… RETURNING 中的記憶體洩漏問題 (CVE-2021-32029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2394 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

  - postgresql：磁碟分割表 UPDATE ... RETURNING 中的記憶體洩漏問題 (CVE-2021-32029)

  - postgresql：磁碟分割限制違規錯誤會洩漏被拒絕欄的值 (CVE-2021-3393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2372 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

  - postgresql：磁碟分割表 UPDATE ... RETURNING 中的記憶體洩漏問題 (CVE-2021-32029)

  - postgresql：磁碟分割限制違規錯誤會洩漏被拒絕欄的值 (CVE-2021-3393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157772	Rocky Linux 8postgresql:12 (RLSA-2021:2372)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high
148419	PostgreSQL 11.x < 11.11 / 12.x < 12.6 / 13.x < 13.2 多個弱點	Nessus	Databases	2021/4/9	2025/2/5	medium
150723	Oracle Linux 8：postgresql：12 (ELSA-2021-2372)	Nessus	Oracle Linux Local Security Checks	2021/6/11	2024/11/1	high
184156	Puppet Enterprise < 2019.8.6 PostgreSQL 弱點	Nessus	Misc.	2023/11/1	2023/11/2	medium
150837	CentOS 8：postgresql：12 (CESA-2021: 2372)	Nessus	CentOS Local Security Checks	2021/6/16	2021/8/19	high
146494	Ubuntu 20.04 LTS：PostgreSQL 弱點 (USN-4735-1)	Nessus	Ubuntu Local Security Checks	2021/2/15	2024/8/27	medium
157026	GLSA-202105-32：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	medium
182032	Amazon Linux 2：postgresql (ALASPOSTGRESQL12-2023-004)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
150759	RHEL 8：postgresql:12 (RHSA-2021:2389)	Nessus	Red Hat Local Security Checks	2021/6/14	2024/11/7	high
150790	RHEL 7：rh-postgresql12-postgresql (RHSA-2021: 2394)	Nessus	Red Hat Local Security Checks	2021/6/15	2024/11/7	high
150815	RHEL 8：postgresql：12 (RHSA-2021: 2372)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/8	high

偵測

搜尋 Plugin

high

medium

high

medium

high

medium

medium

high

high

high

high