远程主机上安装的 PostgreSQL 版本为低于 15.4 的 15。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL 15 引入了 MERGE 命令，该命令无法根据为 UPDATE 和 SELECT 定义的行安全策略测试新行。如果 UPDATE 和 SELECT 策略禁止 INSERT 策略未禁止的某些行，用户可以存储此类行。后续后果视应用程序而定。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

PostgreSQL 15.x < 15.4 保护机制失败

medium Nessus 插件 ID 179921

版本 1.6