遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9290 公告中提及的多個弱點影響。

  - 在 PostgreSQL 11.3 版 (不含) 之前的 11.x 版、 10.8 版 (不含) 之前的 10.x 版、9.6.13 版 (不含) 之前的 9.6.x 版、9.5.17 版 (不含) 之前的 9.5.x 版中發現一個弱點。PostgreSQL 會維護表格的欄統計資料。某些統計資料 (例如直方圖和最常見值的清單) 含有取自欄的值。在查詢規劃期間，PostgreSQL 在查閱這些統計資料之前未評估列安全性原則，攻擊者可利用此弱點，讀取某些欄的最常見值。受影響的欄包括攻擊者俱有 SELECT 權限的欄，以及在一般查詢中，列層級安全性會去除攻擊者可見列組的欄。(CVE-2019-10130)

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 據發現，PostgreSQL 12.4 之前版本、11.9 之前版本以及 10.14 之前版本沒有在邏輯複製期間正確清理 search_path。經驗證的攻擊者可在類似 CVE-2018-1058 的攻擊中利用此瑕疵，在用於復寫的使用者內容中執行任意 SQL 命令。(CVE-2020-14349)

  - PostgreSQL 10.x 的 10.9 之前版本和 11.x 的 11.4 之前版本很容易受到堆疊型緩衝區溢位攻擊。任何經驗證的使用者可將其密碼變更為特定值，造成堆疊型緩衝區溢位。通常，使用 PostgreSQL 作業系統帳戶即可執行任意程式碼。(CVE-2019-10164)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION  中發現一個缺陷，其中子命令未執行授權檢查。經驗證的攻擊者可在特定組態中利用此瑕疵執行放置物件，例如函式和觸發程式等，進而導致資料庫損毀。此問題會影響 PostgreSQL 12.2 之前版本、11.7 之前版本、10.12 之前版本和 9.6.17 之前版本。(CVE-2020-1720)

  - 據發現，某些 PostgreSQL 延伸模組在其安裝指令碼中未安全地使用 search_path。
    具有足夠權限的攻擊者可利用此瑕疵，在安裝或更新此類延伸模組期間，誘騙系統管理員執行特製的指令碼。此問題會影響 PostgreSQL 12.4 之前版本、11.9 之前版本、10.14 之前版本、9.6.19 之前版本、9.5.23 之前版本。(CVE-2020-14350)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本之 psql 互動式終端機中發現一個缺陷。如果互動式 psql 工作階段在查詢遭入侵的伺服器時使用 \gset，則攻擊者可以執行 psql 的作業系統帳戶身分執行任意程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25696)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

  - 在 postgresql 11.x 的 11.3 之前版本中發現一個弱點。透過在分割表格中使用特製的插入，攻擊者可讀取伺服器記憶體的任意位元組。在預設組態中，任何使用者皆可建立適合此攻擊的分割表格。(攻擊的必要條件與 CVE-2018-1052 相同)。(CVE-2019-10129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202003-03 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、繞過特定用戶端連線安全性功能、讀取任意伺服器記憶體、更改特定資料或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 PostgreSQL 版本是比 9.4.22 舊的 9.4.x 版、比 9.5.17 舊的 9.5.x 版、比 9.6.13 舊的 9.6.x 版、比 10.8 舊的 10.x 版或比 11.3 舊的 11.x 版。因此，會受到多個弱點影響。- BigSQL 和 EnterpriseDB Windows 安裝程式中都有遠端程式碼執行弱點，這是因為安裝程式未鎖定 PostgreSQL 二進位安裝目錄和資料目錄的權限。經驗證的本機攻擊者可加以惡意利用，造成 PostgreSQL 服務帳戶執行任意程式碼。(CVE-2019-10127、CVE-2019-10128) - 分割區路由元件中有一個記憶體洩漏弱點。經驗證的遠端攻擊者可加以惡意利用，透過對已分割表格執行特製的 INSERT 陳述式，來洩漏記憶體內容。(CVE-2019-10129) - 核心伺服器中有一個安全性繞過弱點。經驗證的遠端攻擊者可加以惡意利用，用有漏洞的運算元執行特製的 SQL 查詢，來洩漏可能的敏感資訊。(CVE-2019-10130)

據發現，PostgreSQL 未正確處理分割區路由。遠端使用者可能利用此問題讀取伺服器記憶體的任意位元組。此問題只會影響 Ubuntu 19.04。
(CVE-2019-10129)

Dean Rasheed 發現 PostgreSQL 未正確處理選擇性評估程式。遠端攻擊者可能利用此問題繞過原始安全性原則。(CVE-2019-10130)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150722	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9290)	Nessus	Oracle Linux Local Security Checks	2021/6/11	2023/12/13	high
134470	GLSA-202003-03：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/13	2024/3/22	high
125264	PostgreSQL 9.4.x < 9.4.22 / 9.5.x < 9.5.17 / 9.6.x < 9.6.13 / 10.x < 10.8 / 11.x < 11.3 多個弱點	Nessus	Databases	2019/5/17	2023/4/4	high
125025	Ubuntu 16.04 LTS / 18.04 LTS：PostgreSQL 弱點 (USN-3972-1)	Nessus	Ubuntu Local Security Checks	2019/5/14	2023/10/20	medium

偵測

搜尋 Plugin

high

high

high

medium