远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:7581 中提及的多个漏洞的影响。

  - 在扩展脚本中如果在引用构造美元引用“”或 中使用 @extowner@、@extschema@ 或 @extschema:...@则在 PostgreSQL 中发现 SQL 注入漏洞。如果管理员安装了易受攻击的受信任非捆绑扩展的文件，具有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。(CVE-2023-39417)

  - PostgreSQL 项目报告某些接收未知类型参数的聚合函数调用可能泄露从未知类型值结尾到下一个零字节的服务器内存字节。人们通常通过没有类型指定的字符串文字来获取 unknown-type 值。我们未确认或排除在泄露的字节中出现重要机密信息时发起攻击的可行性。
    (CVE-2023-5868)

  - PostgreSQL 项目报告在修改某些 SQL 数组值时由于缺少溢出检查可让经认证的数据库用户将任意字节写入内存区域进而促进任意代码执行。缺少溢出检查还会让经过身份验证的数据库用户大范围读取服务器内存。CVE-2021-32027 修复此描述中涵盖的一些攻击，但遗漏了其他攻击。(CVE-2023-5869)

  - PostgreSQL 项目报告据文档称 pg_cancel_backend 角色无法向超级用户拥有的后端发送信号。相反，它可以向后台工作进程发出信号，包括逻辑复制启动器。它可以向 autovacuum 工作进程和 autovacuum 启动器发出信号。向 autovacuum 工作进程和这两个启动器发送信号不会提供任何有意义的利用，因此利用此漏洞需要使用后台工作进程弹性较低的非核心扩展程序。例如，不会自动重新启动的非核心后台工作进程将遇到针对该特定后台工作进程的拒绝服务。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8postgresql:13 (RLSA-2023:7581)

high Nessus 插件 ID 186631

版本 1.0