遠端主機受到 GLSA-202003-03 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、繞過特定用戶端連線安全性功能、讀取任意伺服器記憶體、更改特定資料或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3669 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9290 公告中提及的多個弱點影響。

  - 在 PostgreSQL 11.3 版 (不含) 之前的 11.x 版、 10.8 版 (不含) 之前的 10.x 版、9.6.13 版 (不含) 之前的 9.6.x 版、9.5.17 版 (不含) 之前的 9.5.x 版中發現一個弱點。PostgreSQL 會維護表格的欄統計資料。某些統計資料 (例如直方圖和最常見值的清單) 含有取自欄的值。在查詢規劃期間，PostgreSQL 在查閱這些統計資料之前未評估列安全性原則，攻擊者可利用此弱點，讀取某些欄的最常見值。受影響的欄包括攻擊者俱有 SELECT 權限的欄，以及在一般查詢中，列層級安全性會去除攻擊者可見列組的欄。(CVE-2019-10130)

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 據發現，PostgreSQL 12.4 之前版本、11.9 之前版本以及 10.14 之前版本沒有在邏輯複製期間正確清理 search_path。經驗證的攻擊者可在類似 CVE-2018-1058 的攻擊中利用此瑕疵，在用於復寫的使用者內容中執行任意 SQL 命令。(CVE-2020-14349)

  - PostgreSQL 10.x 的 10.9 之前版本和 11.x 的 11.4 之前版本很容易受到堆疊型緩衝區溢位攻擊。任何經驗證的使用者可將其密碼變更為特定值，造成堆疊型緩衝區溢位。通常，使用 PostgreSQL 作業系統帳戶即可執行任意程式碼。(CVE-2019-10164)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION  中發現一個缺陷，其中子命令未執行授權檢查。經驗證的攻擊者可在特定組態中利用此瑕疵執行放置物件，例如函式和觸發程式等，進而導致資料庫損毀。此問題會影響 PostgreSQL 12.2 之前版本、11.7 之前版本、10.12 之前版本和 9.6.17 之前版本。(CVE-2020-1720)

  - 據發現，某些 PostgreSQL 延伸模組在其安裝指令碼中未安全地使用 search_path。
    具有足夠權限的攻擊者可利用此瑕疵，在安裝或更新此類延伸模組期間，誘騙系統管理員執行特製的指令碼。此問題會影響 PostgreSQL 12.4 之前版本、11.9 之前版本、10.14 之前版本、9.6.19 之前版本、9.5.23 之前版本。(CVE-2020-14350)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本之 psql 互動式終端機中發現一個缺陷。如果互動式 psql 工作階段在查詢遭入侵的伺服器時使用 \gset，則攻擊者可以執行 psql 的作業系統帳戶身分執行任意程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25696)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

  - 在 postgresql 11.x 的 11.3 之前版本中發現一個弱點。透過在分割表格中使用特製的插入，攻擊者可讀取伺服器記憶體的任意位元組。在預設組態中，任何使用者皆可建立適合此攻擊的分割表格。(攻擊的必要條件與 CVE-2018-1052 相同)。(CVE-2019-10129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Alexander Lakhin 發現，PostgreSQL 未正確處理驗證。經驗證的攻擊者或惡意的伺服器可能利用此問題造成 PostgreSQL 當機，進而導致拒絕服務或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0166 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0980 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3669 公告中提及的多個弱點影響。

  - 在 PostgreSQL 11.3 版 (不含) 之前的 11.x 版、 10.8 版 (不含) 之前的 10.x 版、9.6.13 版 (不含) 之前的 9.6.x 版、9.5.17 版 (不含) 之前的 9.5.x 版中發現一個弱點。PostgreSQL 會維護表格的欄統計資料。某些統計資料 (例如直方圖和最常見值的清單) 含有取自欄的值。在查詢規劃期間，PostgreSQL 在查閱這些統計資料之前未評估列安全性原則，攻擊者可利用此弱點，讀取某些欄的最常見值。受影響的欄包括攻擊者俱有 SELECT 權限的欄，以及在一般查詢中，列層級安全性會去除攻擊者可見列組的欄。(CVE-2019-10130)

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 據發現，PostgreSQL 12.4 之前版本、11.9 之前版本以及 10.14 之前版本沒有在邏輯複製期間正確清理 search_path。經驗證的攻擊者可在類似 CVE-2018-1058 的攻擊中利用此瑕疵，在用於復寫的使用者內容中執行任意 SQL 命令。(CVE-2020-14349)

  - PostgreSQL 10.x 的 10.9 之前版本和 11.x 的 11.4 之前版本很容易受到堆疊型緩衝區溢位攻擊。任何經驗證的使用者可將其密碼變更為特定值，造成堆疊型緩衝區溢位。通常，使用 PostgreSQL 作業系統帳戶即可執行任意程式碼。(CVE-2019-10164)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION  中發現一個缺陷，其中子命令未執行授權檢查。經驗證的攻擊者可在特定組態中利用此瑕疵執行放置物件，例如函式和觸發程式等，進而導致資料庫損毀。此問題會影響 PostgreSQL 12.2 之前版本、11.7 之前版本、10.12 之前版本和 9.6.17 之前版本。(CVE-2020-1720)

  - 據發現，某些 PostgreSQL 延伸模組在其安裝指令碼中未安全地使用 search_path。
    具有足夠權限的攻擊者可利用此瑕疵，在安裝或更新此類延伸模組期間，誘騙系統管理員執行特製的指令碼。此問題會影響 PostgreSQL 12.4 之前版本、11.9 之前版本、10.14 之前版本、9.6.19 之前版本、9.5.23 之前版本。(CVE-2020-14350)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3669 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 版本為 10.9 之前的 10.x 版或 11.4 之前的 11.x 版。因此，可能受到堆疊溢位弱點影響。任何經驗證的使用者可將其密碼變更為特定值，造成堆疊型緩衝區溢位。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5664 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

PostgreSQL 專案報告：經驗證的使用者可將其密碼變更為特定值，建立一個堆疊型緩衝區溢位。除了有能力使 PostgreSQL 伺服器當機，這可能會進一步遭惡意利用將任意程式碼作為 PostgreSQL 作業系統帳戶執行。此外，惡意伺服器可在 SCRAM 驗證程序期間傳送特製訊息，並造成啟用 libpq 用戶端當機或將任意程式碼作為用戶端作業系統帳戶執行。此問題透過升級和重新啟動 PostgreSQL 伺服器以及 libpq 安裝已完成修正。鼓勵所有執行 PostgreSQL 10、11 和 12 beta 的使用者盡快升級。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134470	GLSA-202003-03：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/13	2024/3/22	high
145882	CentOS 8：postgresql：10 (CESA-2020: 3669)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
150722	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9290)	Nessus	Oracle Linux Local Security Checks	2021/6/11	2023/12/13	high
126098	Ubuntu 18.04 LTS：PostgreSQL 弱點 (USN-4027-1)	Nessus	Ubuntu Local Security Checks	2019/6/21	2023/10/20	high
145243	RHEL 8：postgresql：10 (RHSA-2021: 0166)	Nessus	Red Hat Local Security Checks	2021/1/21	2023/5/24	high
170334	RHEL 7：rh-postgresql10-postgresql (RHSA-2020: 0980)	Nessus	Red Hat Local Security Checks	2023/1/23	2023/5/25	high
140486	Oracle Linux 8：postgresql：10 (ELSA-2020-3669)	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/2/21	high
140398	RHEL 8：postgresql：10 (RHSA-2020: 3669)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/4/28	high
126309	PostgreSQL 10.x < 10.9 / 11.x < 11.4 堆疊溢位弱點 (CVE-2019-10164)	Nessus	Databases	2019/6/27	2023/4/4	high
144559	RHEL 8：postgresql：10 (RHSA-2020: 5664)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/4/28	high
126315	FreeBSD：PostgreSQL -- 透過設定密碼形成堆疊型緩衝區溢位 (245629d4-991e-11e9-82aa-6cc21735f730)	Nessus	FreeBSD Local Security Checks	2019/6/28	2024/5/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high