远程主机上安装的 PostgreSQL 版本为低于 9.6.22 的 9.6 版 、低于 10.17 的 10 版、低于 11.12 的 11 版、低于 12.7 的 12 版或低于 13.3 的 13 版。因此，该数据库可能受到多个漏洞的影响：

  - 数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

  - 分区表 UPDATE ... RETURNING 中的内存泄露 (CVE-2021-32029)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

PostgreSQL 9.6.x < 9.6.22 / 10.x < 10.17 / 11.x < 11.12 / 12.x < 12.7 / 13.x < 13.3 多个漏洞

high Nessus 插件 ID 149850

版本 1.10