遠端主機上安裝的 PostgreSQL 版本是 10 至 10.22、11 至 11.17、12 至 12.12、13 至 13.8 或 14 至 14.5。因此，可能會受到一個弱點影響：
  - postgresql 中存在一個弱點。針對此安全性問題，攻擊者需要具有在至少一個配置中建立非暫時物件的權限、能夠引誘或等待系統管理員在該結構描述中建立或更新受影響的延伸模組，以及能夠引誘或等待受害者使用 CREATE OR REPLACE 或 CREATE IF NOT EXISTS 中的目標物件。若滿足所有三個先決條件，攻擊者就能夠以受害者角色 (可能是超級使用者) 執行任意程式碼。已知受影響的延伸模組包括 PostgreSQL 隨附和非隨附的延伸模組。PostgreSQL 會在核心伺服器中封鎖此攻擊，因此不需要修改個別的延伸模組。(CVE-2022-2625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PostgreSQL 10.x < 10.22 / 11.x < 11.17 / 12.x < 12.12 / 13.x < 13.8 / 14.x < 14.5 弱點

high Nessus Plugin ID 164433

版本 1.7