远程主机上安装的 PostgreSQL 版本为低于 9.2.20 的 9.2.x、低于 9.3.16 的 9.3.x、低于 9.4.11 的 9.4.x、低于 9.5.6 的 9.5.x 或低于 9.6.2 的 9.6.x。因此，该服务器受到多个漏洞的影响：

  - quote_literal_cstr() 函数中存在差一缓冲区溢出情况，这是因为将其完全封装在单引号或反斜线中时对某些输入验证不当所导致。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

  - 处理 pg_strat_backup() 和 pg_stop_backup() 函数的多个并行调用时，存在一个缺陷。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务。

  - 存在单字节缓冲区溢出情形，这是因为处理以点结尾的提供给 ecpg 的文件名称时，不当验证特定输入所致。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或可能执行任意代码。

检测

PostgreSQL 9.2.x < 9.2.20 / 9.3.x < 9.3.16 / 9.4.x < 9.4.11 / 9.5.x < 9.5.6 / 9.6.x < 9.6.2 多个漏洞

high Nessus 插件 ID 97435

版本 1.12