远程主机上安装的 PostgreSQL 版本为低于 9.4.24 的 9.4.x、低于 9.5.19 的 9.5.x、低于 9.6.15 的 9.6.x、低于 10.10 的 10.x 或低于 11.5 的 11.x。因此，该数据库受到多个漏洞的影响：

  - 攻击者可利用该不明漏洞，以函数所有者身份执行任意 SQL。(CVE-2019-10208)

  - 在 EnterpriseDB Windows 安装程序中存在不安全的密码处理漏洞，这是使用临时文件所致。
    攻击者可利用此漏洞，从文件中读取 PostgreSQL 超级用户密码。(CVE-2019-10210)

  - 在 libeay32.dll 中存在任意代码执行漏洞，这是使用硬编码配置目录所致。攻击者可利用此漏洞，以运行 PostgreSQL 服务器或客户端的用户身份，加载并执行任意代码。(CVE-2019-10211)

检测

PostgreSQL 9.4.x < 9.4.24 / 9.5.x < 9.5.19 / 9.6.x < 9.6.15 / 10.x < 10.10 / 11.x < 11.5 多个漏洞

critical Nessus 插件 ID 127905

版本 1.10