PostgreSQL 10.x < 10.22 / 11.x < 11.17 / 12.x < 12.12 / 13.x < 13.8 / 14.x < 14.5 漏洞

high Nessus 插件 ID 164433

语言：

简介

远程数据库服务器受到一个漏洞的影响

描述

远程主机上安装的 PostgreSQL 版本为 10 至 10.22、11 至 11.17、12 至 12.12、13 至 13.8 或 14 至 14.5。因此，该数据库可能受到漏洞的影响：
- postgresql 中存在漏洞。对于此安全问题，攻击者需要具有至少在一个方案中创建非临时对象的权限、能够引诱或等待管理员在该方案中创建或更新受影响的扩展，以及能够引诱或等待受害者使用 CREATE OR REPLACE 或 CREATE IF NOT EXISTS 中针对的对象。如果满足这三个先决条件，攻击者就能够以受害者（可能是超级用户）的身份运行任意代码。已知受影响的扩展包括与 PostgreSQL 捆绑的扩展和非捆绑的扩展。PostgreSQL 会在核心服务器中阻断此攻击，因此无需修改个别扩展。(CVE-2022-2625)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。