遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5664 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5110 公告中提及的多個弱點影響。

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0988 公告中提及的多個弱點影響。

  - lldpd：daemon/protocols/lldp.c 的 lldp_decode 函式中發生緩衝區溢位 (CVE-2015-8011)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Noah Misch 發現，PostgreSQL在搭配邏輯複寫使用時，未正確處理 search_path 設定。遠端攻擊者可能會利用此問題執行任意 SQL 程式碼。
此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
(CVE-2020-14349) Andres Freund 發現，PostgreSQL 未正確處理 CREATE EXTENSION 中的搜尋路徑元素。遠端攻擊者可能會利用此問題執行任意 SQL 程式碼。
(CVE-2020-14350)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-56201 公告中提及的多個弱點影響。

  - 據發現，PostgreSQL 12.4 之前版本、11.9 之前版本以及 10.14 之前版本沒有在邏輯複製期間正確清理 search_path。經驗證的攻擊者可在類似 CVE-2018-1058 的攻擊中利用此瑕疵，在用於復寫的使用者內容中執行任意 SQL 命令。(CVE-2020-14349)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION  中發現一個缺陷，其中子命令未執行授權檢查。經驗證的攻擊者可在特定組態中利用此瑕疵執行放置物件，例如函式和觸發程式等，進而導致資料庫損毀。此問題會影響 PostgreSQL 12.2 之前版本、11.7 之前版本、10.12 之前版本和 9.6.17 之前版本。(CVE-2020-1720)

  - 據發現，某些 PostgreSQL 延伸模組在其安裝指令碼中未安全地使用 search_path。
    具有足夠權限的攻擊者可利用此瑕疵，在安裝或更新此類延伸模組期間，誘騙系統管理員執行特製的指令碼。此問題會影響 PostgreSQL 12.4 之前版本、11.9 之前版本、10.14 之前版本、9.6.19 之前版本、9.5.23 之前版本。(CVE-2020-14350)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本之 psql 互動式終端機中發現一個缺陷。如果互動式 psql 工作階段在查詢遭入侵的伺服器時使用 \gset，則攻擊者可以執行 psql 的作業系統帳戶身分執行任意程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 0163 公告中提及的多個弱點影響。

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 版本是 9.5.23 之前的 9.5 版、9.6.19 之前的 9.6 版、10.14 之前的第 10 版、11.9 之前的第 11 版或 12.4 之前的第 12 版。因此可能受到多個弱點影響：

  - 邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3669 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9290 公告中提及的多個弱點影響。

  - 在 PostgreSQL 11.3 版 (不含) 之前的 11.x 版、 10.8 版 (不含) 之前的 10.x 版、9.6.13 版 (不含) 之前的 9.6.x 版、9.5.17 版 (不含) 之前的 9.5.x 版中發現一個弱點。PostgreSQL 會維護表格的欄統計資料。某些統計資料 (例如直方圖和最常見值的清單) 含有取自欄的值。在查詢規劃期間，PostgreSQL 在查閱這些統計資料之前未評估列安全性原則，攻擊者可利用此弱點，讀取某些欄的最常見值。受影響的欄包括攻擊者俱有 SELECT 權限的欄，以及在一般查詢中，列層級安全性會去除攻擊者可見列組的欄。(CVE-2019-10130)

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 據發現，PostgreSQL 12.4 之前版本、11.9 之前版本以及 10.14 之前版本沒有在邏輯複製期間正確清理 search_path。經驗證的攻擊者可在類似 CVE-2018-1058 的攻擊中利用此瑕疵，在用於復寫的使用者內容中執行任意 SQL 命令。(CVE-2020-14349)

  - PostgreSQL 10.x 的 10.9 之前版本和 11.x 的 11.4 之前版本很容易受到堆疊型緩衝區溢位攻擊。任何經驗證的使用者可將其密碼變更為特定值，造成堆疊型緩衝區溢位。通常，使用 PostgreSQL 作業系統帳戶即可執行任意程式碼。(CVE-2019-10164)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION  中發現一個缺陷，其中子命令未執行授權檢查。經驗證的攻擊者可在特定組態中利用此瑕疵執行放置物件，例如函式和觸發程式等，進而導致資料庫損毀。此問題會影響 PostgreSQL 12.2 之前版本、11.7 之前版本、10.12 之前版本和 9.6.17 之前版本。(CVE-2020-1720)

  - 據發現，某些 PostgreSQL 延伸模組在其安裝指令碼中未安全地使用 search_path。
    具有足夠權限的攻擊者可利用此瑕疵，在安裝或更新此類延伸模組期間，誘騙系統管理員執行特製的指令碼。此問題會影響 PostgreSQL 12.4 之前版本、11.9 之前版本、10.14 之前版本、9.6.19 之前版本、9.5.23 之前版本。(CVE-2020-14350)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本之 psql 互動式終端機中發現一個缺陷。如果互動式 psql 工作階段在查詢遭入侵的伺服器時使用 \gset，則攻擊者可以執行 psql 的作業系統帳戶身分執行任意程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25696)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

  - 在 postgresql 11.x 的 11.3 之前版本中發現一個弱點。透過在分割表格中使用特製的插入，攻擊者可讀取伺服器記憶體的任意位元組。在預設組態中，任何使用者皆可建立適合此攻擊的分割表格。(攻擊的必要條件與 CVE-2018-1052 相同)。(CVE-2019-10129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5112 公告中提及的多個弱點影響。

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

如需有關此弱點的詳細資訊，請參閱 Postgresql 新聞頁面。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5620 公告中提及的多個弱點影響。

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0166 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3669 公告中提及的多個弱點影響。

  - 在 PostgreSQL 11.3 版 (不含) 之前的 11.x 版、 10.8 版 (不含) 之前的 10.x 版、9.6.13 版 (不含) 之前的 9.6.x 版、9.5.17 版 (不含) 之前的 9.5.x 版中發現一個弱點。PostgreSQL 會維護表格的欄統計資料。某些統計資料 (例如直方圖和最常見值的清單) 含有取自欄的值。在查詢規劃期間，PostgreSQL 在查閱這些統計資料之前未評估列安全性原則，攻擊者可利用此弱點，讀取某些欄的最常見值。受影響的欄包括攻擊者俱有 SELECT 權限的欄，以及在一般查詢中，列層級安全性會去除攻擊者可見列組的欄。(CVE-2019-10130)

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 據發現，PostgreSQL 12.4 之前版本、11.9 之前版本以及 10.14 之前版本沒有在邏輯複製期間正確清理 search_path。經驗證的攻擊者可在類似 CVE-2018-1058 的攻擊中利用此瑕疵，在用於復寫的使用者內容中執行任意 SQL 命令。(CVE-2020-14349)

  - PostgreSQL 10.x 的 10.9 之前版本和 11.x 的 11.4 之前版本很容易受到堆疊型緩衝區溢位攻擊。任何經驗證的使用者可將其密碼變更為特定值，造成堆疊型緩衝區溢位。通常，使用 PostgreSQL 作業系統帳戶即可執行任意程式碼。(CVE-2019-10164)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION  中發現一個缺陷，其中子命令未執行授權檢查。經驗證的攻擊者可在特定組態中利用此瑕疵執行放置物件，例如函式和觸發程式等，進而導致資料庫損毀。此問題會影響 PostgreSQL 12.2 之前版本、11.7 之前版本、10.12 之前版本和 9.6.17 之前版本。(CVE-2020-1720)

  - 據發現，某些 PostgreSQL 延伸模組在其安裝指令碼中未安全地使用 search_path。
    具有足夠權限的攻擊者可利用此瑕疵，在安裝或更新此類延伸模組期間，誘騙系統管理員執行特製的指令碼。此問題會影響 PostgreSQL 12.4 之前版本、11.9 之前版本、10.14 之前版本、9.6.19 之前版本、9.5.23 之前版本。(CVE-2020-14350)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3669 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5620 公告中提及的多個弱點影響。

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144559	RHEL 8：postgresql：10 (RHSA-2020: 5664)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/4/28	high
170301	RHEL 7：rh-postgresql10-postgresql (RHSA-2020: 5110)	Nessus	Red Hat Local Security Checks	2023/1/23	2023/5/25	high
148122	RHEL 8：rhvm-appliance (RHSA-2021: 0988)	Nessus	Red Hat Local Security Checks	2021/3/25	2024/4/28	critical
139848	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：PostgreSQL 弱點 (USN-4472-1)	Nessus	Ubuntu Local Security Checks	2020/8/26	2023/10/21	high
144564	Oracle Linux 8：ELSA-2020-5620-1：/ postgresql: 12 (ELSA-2020-56201)	Nessus	Oracle Linux Local Security Checks	2020/12/23	2022/5/11	high
145044	RHEL 8：postgresql：12 (RHSA-2021: 0163)	Nessus	Red Hat Local Security Checks	2021/1/18	2023/5/24	high
139746	PostgreSQL 9.5.x < 9.5.23 / 9.6.x < 9.6.19 / 10.x < 10.14 / 11.x < 11.9 / 12.x < 12.4 多個弱點	Nessus	Databases	2020/8/21	2023/4/4	high
145882	CentOS 8：postgresql：10 (CESA-2020: 3669)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
150722	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9290)	Nessus	Oracle Linux Local Security Checks	2021/6/11	2023/12/13	high
170328	RHEL 7：rh-postgresql12-postgresql (RHSA-2020: 5112)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	high
184143	Puppet Enterprise < 2018.1.17 / 2019.x < 2019.8.3 PostgreSQL 弱點	Nessus	Misc.	2023/11/1	2023/11/2	high
146002	CentOS 8：postgresql：12 (CESA-2020: 5620)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
145243	RHEL 8：postgresql：10 (RHSA-2021: 0166)	Nessus	Red Hat Local Security Checks	2021/1/21	2023/5/24	high
140486	Oracle Linux 8：postgresql：10 (ELSA-2020-3669)	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/2/21	high
140398	RHEL 8：postgresql：10 (RHSA-2020: 3669)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/4/28	high
144417	RHEL 8：postgresql：12 (RHSA-2020: 5620)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/4/28	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high