远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:4855 中提及的漏洞的影响。

  - 在 PostgreSQL 中发现一个缺陷。当特权用户维护其他用户的对象时，存在安全操作未完成的问题。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令在此过程中过晚激活或完全未激活相关保护机制。此缺陷允许有权在至少一个方案中创建非临时对象的攻击者，以超级用户的身份执行任意 SQL 函数。(CVE-2022-1552)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Rocky Linux 8postgresql:13 (RLSA-2022:4855)

high Nessus 插件 ID 184692

版本 1.0