遠端主機上安裝的 PostgreSQL 版本是比 7.4.29 舊的 7.4 版、比 8.0.25 舊的 8.0 版、比 8.1.21 舊的 8.1 版、比 8.2.17 舊的 8.2 版、比 8.3.11 舊的 8.3 版或比 8.4.4 舊的 8.4 版。因此可能受到多個弱點影響：

- Safe.pm 和 PL/Perl 中的一個弱點可在已安裝並啟用 PL/Perl 的情況下，允許經驗證的使用者在資料庫伺服器上執行任意 Perl 程式碼。
 (CVE-2010-1169)

- pltcl_modules 表格上不安全的權限可在已安裝並啟用 PL/Tcl 的情況下，允許經驗證的使用者在資料庫伺服器上執行任意 Tcl 程式碼。(CVE-2010-1170)

- 無權限的資料庫使用者可以移除超級使用者透過 ALTER USER 套用至使用者帳戶的僅限超級使用者設定，因而繞過應該強制執行的設定。(CVE-2010-1975)

偵測

PostgreSQL 7.4 < 7.4.29 / 8.0 < 8.0.25 / 8.1 < 8.1.21 / 8.2 < 8.2.17 / 8.3 < 8.3.11 / 8.4 < 8.4.4 多個弱點

high Nessus Plugin ID 63349

版本 1.12