遠端主機上安裝的 PostgreSQL 版本是 12.21 之前的 12 版、13.17 之前的 13 版、14.14 之前的 14 版、15.9 之前的 15 版、16.5 之前的 16 版或是 17.1 之前的 17 版。因此可能受到多個弱點影響：

  - PostgreSQL PL/Perl 中的環境變數控制不正確，會讓無權限的資料庫使用者變更敏感的處理程序環境變數 (例如 PATH)。即使攻擊者缺少資料庫伺服器作業系統使用者，這通常仍足以執行任意程式碼。(CVE-2024-10979)

  - PostgreSQL 中不正確的權限指派允許權限較低的應用程式使用者檢視或變更與預期不同的列。應用程式必須使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能，才能發動攻擊。當應用程式查詢使用來自攻擊者的參數或將查詢結果傳送給攻擊者時，會發生此問題。如果該查詢對 current_setting('role') 或目前使用者 ID 做出反應，可能會修改或傳回資料，就像工作階段未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一樣。攻擊者無法控制套用哪個錯誤的使用者 ID。來自較低權限來源的查詢文字在這裡不是問題，因為 SET ROLE 和 SET SESSION AUTHORIZATION 不是未經審查查詢的沙箱。(CVE-2024-10978)

  - 用戶端在 PostgreSQL 中使用伺服器錯誤訊息，允許在目前 SSL 或 GSS 設定下不受信任的伺服器提供任意非 NUL 位元組給 libpq 應用程式。例如，攔截式攻擊者可傳送長錯誤訊息，說明 psql 的人類或螢幕擷取程式使用者會誤認有效的查詢結果。對於使用者介面明確指出一個錯誤訊息和其他文字之間邊界的用戶端，這可能不是問題。(CVE-2024-10977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PostgreSQL 12.x < 12.21 / 13.x < 13.17 / 14.x < 14.14 / 15.x < 15.9 / 16.x < 16.5 / 17.x < 17.1 多個弱點

high Nessus Plugin ID 211655

版本 1.5