远程 Azure Linux 3.0 主机上安装的 postgresql 版本低于 测试的版本。因此，该程序受到 CVE-2024-10977 公告中提及的一个漏洞影响。

  - 客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10977)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新postgresql (CVE-2024-10977)

low Nessus 插件 ID 215411

版本 1.3