远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:5236 中提及的多个漏洞的影响。

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

  - 在 postgresql 中发现一个缺陷。可以通过经专门构建的查询读取服务器内存的任意字节。在默认配置下，任何经过身份验证的数据库用户均可随意完成此攻击。发动此攻击不需要具备创建对象的能力。如果服务器设置包括 max_worker_processes=0，则此攻击的已知版本并不可行。但是，未被发现的攻击变体可能与该设置无关。(CVE-2021-3677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8postgresql:13 (RLSA-2021:5236)

high Nessus 插件 ID 185066

版本 1.0