Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libpq 版本低于 12.11-1。因此，它受到 ALAS2POSTGRESQL12-2023-003 公告中提及的多个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 在 PostgreSQL 中发现一个缺陷。当特权用户维护其他用户的对象时，存在安全操作未完成的问题。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令在此过程中过晚激活或完全未激活相关保护机制。此缺陷允许有权在至少一个方案中创建非临时对象的攻击者，以超级用户的身份执行任意 SQL 函数。(CVE-2022-1552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1891 公告。

  - postgresql：libpq 处理来自中间人的未加密字节 (CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5765-1 公告中提及的一个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1891 公告中提及的漏洞的影响。

  - postgresql：libpq 处理来自中间人的未加密字节 (CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1891 公告中提及的一个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 5179 公告中提及的多个漏洞的影响。

  - postgresql：服务器处理来自中间人的未加密字节 (CVE-2021-23214)

  - postgresql：libpq 处理来自中间人的未加密字节 (CVE-2021-23222)

  - postgresql：某些查询发生内存泄露 (CVE-2021-3677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libpq 版本低于 14.1-2。因此，该应用程序受到 ALAS2POSTGRESQL14-2024-009 公告中提及的漏洞的影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202211-04 中所述漏洞的影响（PostgreSQL：多个漏洞）

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - 在 postgresql 中发现一个缺陷。通过对特制的表格使用 INSERT ... ON CONFLICT ... DO UPDATE 命令，经认证的数据库用户可读取服务器内存的任意字节。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-32028)

  - 在 postgresql 中发现一个缺陷。可以通过经专门构建的查询读取服务器内存的任意字节。在默认配置下，任何经过身份验证的数据库用户均可随意完成此攻击。发动此攻击不需要具备创建对象的能力。如果服务器设置包括 max_worker_processes=0，则此攻击的已知版本并不可行。但是，未被发现的攻击变体可能与该设置无关。(CVE-2021-3677)

  - 在 PostgreSQL 中发现一个缺陷。当特权用户维护其他用户的对象时，存在安全操作未完成的问题。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令在此过程中过晚激活或完全未激活相关保护机制。此缺陷允许有权在至少一个方案中创建非临时对象的攻击者，以超级用户的身份执行任意 SQL 函数。(CVE-2022-1552)

  - 在 postgresql 中发现一个漏洞。对于此安全问题，攻击者需要具有至少在一个方案中创建非临时对象的权限、能够引诱或等待管理员在该方案中创建或更新受影响的扩展，以及能够引诱或等待受害者使用 CREATE OR REPLACE 或 CREATE IF NOT EXISTS 中针对的对象。如果满足这三个先决条件，攻击者就能够利用此缺陷，以受害者（可能是超级用户）的身份运行任意代码。(CVE-2022-2625)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主机上安装的程序包受到 USN-5145-1 公告中提及的多个漏洞的影响。

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:1891 中提及的漏洞的影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 14.1-3。因此，该应用程序受到 ALAS2POSTGRESQL14-2024-008 公告中提及的漏洞的影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5007 公告中提及的多个漏洞影响。

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 12.11-3。因此，它受到 ALAS2POSTGRESQL12-2023-002 公告中提及的多个漏洞影响。

    2024-08-28：已将 CVE-2021-3677 添加到此公告中。

    2024-02-29：已将 CVE-2021-23222 添加到此公告中。

    尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

    在 postgresql 中发现一个缺陷。可以通过经专门构建的查询读取服务器内存的任意字节。在默认配置下，任何经过身份验证的数据库用户均可随意完成此攻击。发动此攻击不需要具备创建对象的能力。如果服务器设置包括 max_worker_processes=0，则此攻击的已知版本并不可行。但是，未被发现的攻击变体可能与该设置无关。(CVE-2021-3677)

    在 PostgreSQL 中发现一个缺陷。当特权用户维护其他用户的对象时，存在安全操作未完成的问题。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令在此过程中过晚激活或完全未激活相关保护机制。此缺陷允许有权在至少一个方案中创建非临时对象的攻击者，以超级用户的身份执行任意 SQL 函数。(CVE-2022-1552)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 13.7-2。因此，它受到 ALAS2POSTGRESQL13-2023-002 公告中提及的多个漏洞影响。

    2024-08-28：已将 CVE-2021-3677 添加到此公告中。

    2024-02-29：已将 CVE-2021-23222 添加到此公告中。

    尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

    在 postgresql 中发现一个缺陷。可以通过经专门构建的查询读取服务器内存的任意字节。在默认配置下，任何经过身份验证的数据库用户均可随意完成此攻击。发动此攻击不需要具备创建对象的能力。如果服务器设置包括 max_worker_processes=0，则此攻击的已知版本并不可行。但是，未被发现的攻击变体可能与该设置无关。(CVE-2021-3677)

    在 PostgreSQL 中发现一个缺陷。当特权用户维护其他用户的对象时，存在安全操作未完成的问题。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令在此过程中过晚激活或完全未激活相关保护机制。此缺陷允许有权在至少一个方案中创建非临时对象的攻击者，以超级用户的身份执行任意 SQL 函数。(CVE-2022-1552)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5006 公告中提及的多个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2817 公告中提及的多个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 5197 公告中提及的一个漏洞影响。

  - postgresql：服务器处理来自中间人的未加密字节 (CVE-2021-23214)

  - postgresql：libpq 处理来自中间人的未加密字节 (CVE-2021-23222)

  - postgresql：某些查询发生内存泄露 (CVE-2021-3677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1891 中提及的漏洞的影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253240	Linux Distros 未修补的漏洞：CVE-2021-23222	Nessus	Misc.	2025/8/21	2025/8/21	medium
181980	Amazon Linux 2：libpq (ALASPOSTGRESQL12-2023-003)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
160954	CentOS 8：libpq (CESA-2022: 1891)	Nessus	CentOS Local Security Checks	2022/5/10	2023/2/16	medium
168479	Ubuntu 16.04 ESM：PostgreSQL 漏洞 (USN-5765-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2024/8/28	medium
161030	RHEL 8：libpq (RHSA-2022:1891)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/3/6	medium
161324	Oracle Linux 8：libpq (ELSA-2022-1891)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/10/22	medium
156126	RHEL 7：rh-postgresql13-postgresql（RHSA-2021：5179)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/11/7	high
191590	Amazon Linux 2：libpq (ALASPOSTGRESQL14-2024-009)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/12/11	medium
168040	GLSA-202211-04：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2022/11/22	2022/11/22	high
155295	Ubuntu 18.04 LTS / 20.04 LTS：PostgreSQL 漏洞 (USN-5145-1)	Nessus	Ubuntu Local Security Checks	2021/11/12	2024/8/27	high
161129	AlmaLinux 8libpq (ALSA-2022:1891)	Nessus	Alma Linux Local Security Checks	2022/5/12	2022/5/12	medium
191610	Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2024-008)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/12/11	medium
176381	Debian DSA-5007-1：postgresql-13 - 安全更新	Nessus	Debian Local Security Checks	2023/5/25	2025/1/24	high
182052	Amazon Linux 2：postgresql (ALASPOSTGRESQL12-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
182064	Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
155311	Debian DSA-5006-1：postgresql-11 - 安全更新	Nessus	Debian Local Security Checks	2021/11/12	2025/1/24	high
155312	Debian DLA-2817-1：postgresql-9.6 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/12	2025/1/24	high
156128	RHEL 7：rh-postgresql12-postgresql（RHSA-2021：5197)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/11/7	high
184775	Rocky Linux 8libpq (RLSA-2022:1891)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium

检测

插件搜索

medium

high

medium

medium

medium

medium

high

medium

high

high

medium

medium

high

high

high

high

high

high

medium