Tenable Security Center 多个漏洞 (TNS-2026-10)

high Nessus 插件 ID 307259

语言：

简介

远程系统上安装的 Security Center 实例受到多个漏洞影响。

描述

根据其自我报告的版本远程主机上运行的 Tenable Security Center 是 6.5.0 到 6.8.0 缺少安全修补程序 SC202604.1。因此如公告 TNS-2026-10 所述受到多个漏洞的影响。

- PostgreSQL 文本操纵中缺少多字节字符长度验证，导致数据库用户能够发出构建的查询以造成缓冲区溢出。这足以用运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2006)

- PostgreSQL pgcrypto 中的堆缓冲区溢出允许密码文本提供程序以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2005)

- PostgreSQL intarray 扩展选择性估计器函数中缺少输入类型验证，导致对象创建者能以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。