远程主机上安装的 PostgreSQL 版本为低于 11.11 的 11、低于 12.6 的 12，或低于 13.2 的 13。因此，该数据库可能受到多个漏洞的影响：

  - 在低于 13.2、12.6以及 11.11 版本的 postgresql 中发现一个信息泄露漏洞。
    对特定列具有 UPDATE 权限但没有 SELECT 权限的用户可构建查询，在某些情况下，这可能导致在错误消息中泄露该列的值。攻击者可利用此缺陷来获取存储位于允许写入但不允许读取的列中的信息。
    (CVE-2021-3393)

  - 在低于 13.2、12.6、11.11 版本的 PostgreSQL 中发现一个缺陷。此缺陷允许在一列上具有 SELECT 权限的用户构建特殊查询，以返回表格的所有列。
    此漏洞最主要的威胁对象是机密性 (CVE-2021-20229)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

PostgreSQL 11.x < 11.11 / 12.x < 12.6 / 13.x < 13.2 多种漏洞

medium Nessus 插件 ID 148419

版本 1.10