遠端主機上安裝的 PostgreSQL 版本是 9.2.20 之前的 9.2.x 版、9.3.16 之前的 9.3.x 版、9.4.11 之前的 9.4.x 版、9.5.6 之前的 9.5.x 版或 9.6.2 之前的 9.6.x 版。因此，該應用程式受到多個弱點影響：

  - quote_literal_cstr() 函式中存在差一緩衝區溢位情形，這是因為對完全用單引號或反斜線括起來的特定輸入驗證不當所致。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 

  - 處理 pg_strat_backup() 和 pg_stop_backup() 函式的多個並行呼叫時，有一個缺陷。
    未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。

  - 有差一緩衝區溢位情形，這是因為處理以點結尾的提供給 ecpg 的檔案名稱時，不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或可能執行任意程式碼。

偵測

PostgreSQL 9.2.x < 9.2.20 / 9.3.x < 9.3.16 / 9.4.x < 9.4.11 / 9.5.x < 9.5.6 / 9.6.x < 9.6.2 多個弱點

high Nessus Plugin ID 97435

版本 1.14