遠端 Azure Linux 3.0 主機上安裝的 postgresql 版本比測試版舊。因此，此版本會受到 CVE-2025-4207 公告中提及的一個弱點影響。

  - PostgreSQL GB18030 編碼驗證中的緩衝區過度讀取允許資料庫輸入提供者在 1 位元組過度讀取可導致處理程序終止的平台上造成暫時拒絕服務。如此會影響資料庫伺服器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前版本均會受到影響。(CVE-2025-4207)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:15021 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)

    * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 是介於 6.5.1 和 6.6.0 之間。因此，會受到 TNS-2025-18 公告中所提及的多個弱點影響。

  - 在 PostgreSQL 的 pg_dump 中不當中和新行，允許原始伺服器使用者透過特製物件名稱內的 psql 中繼命令，以執行 psql 的用戶端作業系統帳戶身分，插入還原時間執行的任意程式碼，以還原轉儲存。相同的攻擊可透過還原目標伺服器的超級使用者身分造成 SQL 插入攻擊。pg_dumpall、pg_restore 和 pg_upgrade 也會受到影響。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 版本均會受到影響。比 11.20 舊的版本不受影響。CVE-2012-0868 已修復此類問題，但 11.20 版中又再次出現。
    (CVE-2025-8715)

  - PostgreSQL GB18030 編碼驗證中的緩衝區過度讀取允許資料庫輸入提供者在 1 位元組過度讀取可引發處理程序終止的平台上造成暫時拒絕服務。如此會影響資料庫伺服器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前版本均會受到影響。(CVE-2025-4207)

  - PostgreSQL 最佳化程式統計資料允許使用者在其無法存取的檢視中讀取採樣資料。另外，統計資料允許使用者讀取列安全性原則預定要隱藏的採樣資料。PostgreSQL 透過取樣欄內可用的資料，維護表格的統計資料；查詢規劃處理程序期間會查閱此資料。在此版本之前，使用者可特製洩漏運算子，繞過檢視存取控制清單 (ACL)，並繞過磁碟分割或表格繼承階層中的列安全性原則。可連線的統計資料特別包含直方圖和最常見值清單。CVE-2017-7484 和 CVE-2019-10130 預定解決此類弱點，但仍此問題仍存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均會受到影響。(CVE-2025-8713)

  - 在 PostgreSQL 的 pg_dump 中未受信任的資料，允許原始伺服器的惡意超級使用者透過 psql 中繼命令，以執行 psql 的用戶端作業系統帳戶插入還原時間執行的任意程式碼，藉此還原轉儲存。pg_dumpall 也會受到影響。pg_restore 用於產生純文字格式轉儲存時會受到影響。此問題與 MySQL CVE-2024-21096 類似。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均會受到影響。(CVE-2025-8714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL GB18030 編碼驗證中的緩衝區過度讀取允許資料庫輸入提供者在 1 位元組過度讀取可導致處理程序終止的平台上造成暫時拒絕服務。如此會影響資料庫伺服器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前版本均會受到影響。(CVE-2025-4207)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:15021 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)
      * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7520-1公告中所提及的一個弱點影響。

    據發現，PostgreSQL 未正確處理 GB18030 編碼。攻擊者可能利用此問題造成 PostgreSQL 損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14827 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)

    * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:15022 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)
      * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4159 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4159-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2025 年 5 月 9 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：postgresql-13 版本：13.21-0+deb11u1 CVE ID：CVE-2025-4207 Debian 錯誤：

    在 PostgreSQL  資料庫系統中發現一個安全性問題。在某些情況下，使用 libpq 的伺服器或應用程式可能會當機，進而造成拒絕服務。

    針對 Debian 11 Bullseye，此問題已在版本 13.21-0+deb11u1 中修正。

    建議您升級 postgresql-13 套件。

    如需有關 postgresql-13 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-975 公告中提及的一個弱點影響。

    PostgreSQL GB18030 編碼驗證中的緩衝區過度讀取可允許資料庫輸入提供者在 1 位元組過度讀取可引發處理程序終止的平台上造成暫時拒絕服務。這會影響資料庫伺服器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前版本均會受到影響。(CVE-2025-4207)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-973 公告中提及的一個弱點影響。

    PostgreSQL GB18030 編碼驗證中的緩衝區過度讀取可允許資料庫輸入提供者在 1 位元組過度讀取可引發處理程序終止的平台上造成暫時拒絕服務。這會影響資料庫伺服器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前版本均會受到影響。(CVE-2025-4207)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 13.21-1 的版本。因此，此版本會受到 ALAS2POSTGRESQL13-2025-011 公告中提及的一個弱點影響。

    PostgreSQL GB18030 編碼驗證中的緩衝區過度讀取可允許資料庫輸入提供者在 1 位元組過度讀取可引發處理程序終止的平台上造成暫時拒絕服務。這會影響資料庫伺服器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前版本均會受到影響。(CVE-2025-4207)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-974 公告中提及的一個弱點影響。

    PostgreSQL GB18030 編碼驗證中的緩衝區過度讀取允許資料庫輸入提供者在 1 位元組過度讀取可引發處理程序終止的平台上造成暫時拒絕服務。如此會影響資料庫伺服器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前版本均會受到影響。(CVE-2025-4207)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 14.18-1 的版本。因此，此版本會受到 ALAS2POSTGRESQL14-2025-018 公告中提及的一個弱點影響。

    PostgreSQL GB18030 編碼驗證中的緩衝區過度讀取可允許資料庫輸入提供者在 1 位元組過度讀取可引發處理程序終止的平台上造成暫時拒絕服務。這會影響資料庫伺服器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前版本均會受到影響。(CVE-2025-4207)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 9.2.24-8 的版本。因此，此版本會受到 ALAS2-2025-2902 公告中提及的一個弱點影響。

    PostgreSQL GB18030 編碼驗證中的緩衝區過度讀取允許資料庫輸入提供者在 1 位元組過度讀取可引發處理程序終止的平台上造成暫時拒絕服務。如此會影響資料庫伺服器以及 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21 之前版本均會受到影響。(CVE-2025-4207)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:14826 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。基礎 postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式，以及整個系統的 HTML 說明文件。這些用戶端程式可能位於 PostgreSQL 伺服器所在的相同機器上，或是可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。
    PostgreSQL 伺服器位於 postgresql-server 子套件中。

    安全性修正：

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)

    * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14862 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)

    * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241849	Azure Linux 3.0 安全性更新postgresql (CVE-2025-4207)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	medium
260453	RHEL 8：postgresql:13 (RHSA-2025:15021)	Nessus	Red Hat Local Security Checks	2025/9/2	2025/10/9	high
265976	Tenable Security Center 多個弱點 (TNS-2025-18)	Nessus	Misc.	2025/9/26	2025/9/26	high
251981	Linux Distros 未修補的弱點：CVE-2025-4207	Nessus	Misc.	2025/8/19	2025/9/30	medium
266135	AlmaLinux 8：postgresql:13 (ALSA-2025:15021)	Nessus	Alma Linux Local Security Checks	2025/9/29	2025/9/29	high
236982	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PostgreSQL 弱點 (USN-7520-1)	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	medium
260041	RHEL 9：postgresql:16 (RHSA-2025:14827)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/10/9	high
266137	AlmaLinux 8：postgresql:15 (ALSA-2025:15022)	Nessus	Alma Linux Local Security Checks	2025/9/29	2025/9/29	high
235668	Debian dla-4159：libecpg-compat3 - 安全性更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	medium
237668	Amazon Linux 2023postgresql17、postgresql17-contrib、postgresql17-llvmjit (ALAS2023-2025-975)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
237680	Amazon Linux 2023：postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2025-973)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
237506	Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2025-011)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	medium
237684	Amazon Linux 2023：postgresql15、postgresql15-contrib、postgresql15-llvmjit (ALAS2023-2025-974)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
238259	Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2025-018)	Nessus	Amazon Linux Local Security Checks	2025/6/11	2025/6/11	medium
240446	Amazon Linux 2：postgresql (ALAS-2025-2902)	Nessus	Amazon Linux Local Security Checks	2025/6/25	2025/6/25	medium
260040	RHEL 10：postgresql16 (RHSA-2025:14826)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/10/9	high
260052	RHEL 9：postgresql:15 (RHSA-2025:14862)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/10/9	high

偵測

搜尋 Plugin

medium

high

high

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

medium

high

high