Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2020_5620 公告中提及的多个漏洞的影响。

    * postgresql：重新连接可使连接安全设置降级 （CVE-2020-25694）

    * postgresql：多种功能转义安全限制操作沙盒 （CVE-2020-25695）

    * postgresql：逻辑复制 （CVE-2020-14349） 中不受控制的搜索路径元素

    * postgresql：CREATE EXTENSION （CVE-2020-14350） 中不受控制的搜索路径元素

    * postgresql：psql 的 \gset 允许覆盖特别处理的变量 （CVE-2020-25696）

    * postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授权检查 (CVE-2020-1720)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：pgaudit / pgaudit-debuginfo / pgaudit-debugsource 等多种漏洞（crlsa-2020_5620）

high Nessus 插件 ID 357630

未找到依存关系

检测

Rocky Linux 8 [CIQ] 安全更新：pgaudit / pgaudit-debuginfo / pgaudit-debugsource 等 多种漏洞 （crlsa-2020_5620）

high Nessus 插件 ID 357630

未找到依存关系

Rocky Linux 8 [CIQ] 安全更新：pgaudit / pgaudit-debuginfo / pgaudit-debugsource 等多种漏洞（crlsa-2020_5620）