在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 ‘INSERT’ 和限定 ‘UPDATE’ 权限，则可利用此权限更新同一表中的其他列。(CVE-2018-10925) 据发现，adminpack 扩展中的 pg_catalog.pg_logfile_rotate() 没有遵循与 pg_rorate_logfile 相同的 ACL。如果 adminpack 新增至数据库，能够联机到该数据库的攻击者即可使用此缺陷强制执行日志轮换。(CVE-2018-1115 )

远程主机上安装的 PostgreSQL 版本为低于 9.3.23 的 9.3.x、低于 9.4.18 的 9.4.x、低于 9.5.13 的 9.5.x 或低于 9.6.9 的 9.6.x 或 10.3.x。因此，可能受到不安全 ACL 远程问题的影响

远程主机受到 GLSA-201810-08 中所述漏洞的影响（PostgreSQL：多个漏洞）在 PostgreSQL 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。此外，据发现，Gentoo 的 PostgreSQL 安装受到一个权限提升漏洞的影响，这是因为用户控制的路径上有一个调用 OpenRC checkpath() 的 runscript，且其允许运行 PostgreSQL 的用户通过 PID 文件操控删除任意进程。影响：远程攻击者可绕过特定的客户端连接安全功能、读取任意服务器内存或更改某些数据。此外，本地攻击者可删除任意进程，进而取得权限或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:2566 公告中提及的多个漏洞影响。

  - postgresql：JSON 函数调用中存在内存泄露 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在现行 umask 下创建敏感元数据文件 (CVE-2018-1053)

  - postgresql：pg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)

  - postgresql：函数 pg_logfile_rotate() 的访问控制列表过于宽松 (CVE-2018-1115)

   postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)

  - postgresql： INSERT ... 中缺少授权和内存泄露ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-3310:01 公告中提及的多个漏洞的影响。

    * postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)
    * postgresql在 INSERT 中缺少授权和内存泄露 ... ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)
    * postgresqlJSON 函数中的内存泄露 (CVE-2017-15098)
    * postgresqlpg_upgrade 在主要 umask 下创建敏感元数据文件 (CVE-2018-1053)
    * postgresqlpg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)
    * postgresql插入 ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)
    * postgresql函数 pg_logfile_rotate() 上过于宽松的访问控制列表 (CVE-2018-1115)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-3312:01 公告中提及的多个漏洞的影响。

    * postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)
    * postgresql在 INSERT 中缺少授权和内存泄露 ... ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)
    * postgresql函数 pg_logfile_rotate() 上过于宽松的访问控制列表 (CVE-2018-1115)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2018-3314:01 公告中提及的多个漏洞的影响。

    * postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)
    * postgresql在 INSERT 中缺少授权和内存泄露 ... ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)
    * postgresqlJSON 函数中的内存泄露 (CVE-2017-15098)
    * postgresqlpg_upgrade 在主要 umask 下创建敏感元数据文件 (CVE-2018-1053)
    * postgresqlpg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)
    * postgresql插入 ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)
    * postgresql函数 pg_logfile_rotate() 上过于宽松的访问控制列表 (CVE-2018-1115)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2565 公告中提及的多个漏洞影响。

  - postgresql：函数 pg_logfile_rotate() 的访问控制列表过于宽松 (CVE-2018-1115)

   postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)

  - postgresql： INSERT ... 中缺少授权和内存泄露ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119478	Amazon Linux AMI : postgresql96 (ALAS-2018-1119)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	critical
110288	PostgreSQL 9.3 < 9.3.23 / 9.4 < 9.4.18 / 9.5 < 9.5.13 / 9.6 < 9.6.9 / 10.3 不安全的 ACL 远程问题	Nessus	Databases	2018/6/1	2025/2/5	critical
118508	GLSA-201810-08：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2018/10/31	2022/1/31	critical
194117	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2018:2566)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
289274	MagicLinux 7rh-postgresql96-postgresql-9.6.10-1.el7 (AXSA:2018-3310:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289527	MagicLinux 7rh-postgresql10-postgresql-10.5-1.el7 (AXSA:2018-3312:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289078	MagicLinux 4rh-postgresql96-postgresql-9.6.10-1.AXS4 (AXSA:2018-3314:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
194127	RHEL 7：rh-postgresql10-postgresql (RHSA-2018:2565)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical