远程 Azure Linux 3.0 主机上安装的 postgresql 版本低于 测试的版本。因此，该程序受到 CVE-2025-4207 公告中提及的一个漏洞影响。

  - PostgreSQL 中的缓冲区过度读取 GB18030 编码验证允许数据库输入提供程序在 1 字节的过度读取可终止进程的平台上造成临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15021 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.5.1 到 6.6.0 之间。因此，该软件受到 TNS-2025-18 公告中提及的多个漏洞影响。

  - PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

  - PostgreSQL GB18030 编码验证中的缓冲区读取越界允许数据库输入提供程序在 1 个字节的读取越界可引发进程终止的平台上造成临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

  - PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

  - PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 中的缓冲区过度读取 GB18030 编码验证允许数据库输入提供程序在 1 字节的过度读取可终止进程的平台上造成临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7520-1 公告中提及的一个漏洞影响。

    发现 PostgreSQL 未能正确处理 GB18030 编码。攻击者可能利用此问题造成 PostgreSQL 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:15021 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14827 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:15022 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4159 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4159-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：postgresql-13 版本：13.21-0+deb11u1 CVE ID：CVE-2025-4207 Debian 错误：

    在 PostgreSQL 数据库系统中发现安全问题。在某些情况下，使用 libpq 的服务器或应用程序可能崩溃，从而导致拒绝服务。

    对于 Debian 11 bullseye，已在 13.21-0+deb11u1 版本中修复此问题。

    建议您升级 postgresql-13 程序包。

    如需了解 postgresql-13 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-975 公告中提及的一个漏洞影响。

    PostgreSQL 中的缓冲区过度读取 GB18030 编码验证允许数据库输入提供程序在 1 字节的过度读取可终止进程的平台上实现临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-973 公告中提及的一个漏洞影响。

    PostgreSQL 中的缓冲区过度读取 GB18030 编码验证允许数据库输入提供程序在 1 字节的过度读取可终止进程的平台上实现临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 13.21-1。因此，该程序受到 ALAS2POSTGRESQL13-2025-011 公告中提及的一个漏洞影响。

    PostgreSQL 中的缓冲区过度读取 GB18030 编码验证允许数据库输入提供程序在 1 字节的过度读取可终止进程的平台上实现临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-974 公告中提及的一个漏洞影响。

    PostgreSQL GB18030 编码验证中的缓冲区读取越界允许数据库输入提供程序在 1 个字节的读取越界可引发进程终止的平台上造成临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 14.18-1。因此，该程序受到 ALAS2POSTGRESQL14-2025-018 公告中提及的一个漏洞影响。

    PostgreSQL 中的缓冲区过度读取 GB18030 编码验证允许数据库输入提供程序在 1 字节的过度读取可终止进程的平台上实现临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 9.2.24-8。因此，该程序受到 ALAS2-2025-2902 公告中提及的一个漏洞影响。

    PostgreSQL GB18030 编码验证中的缓冲区读取越界允许数据库输入提供程序在 1 个字节的读取越界可引发进程终止的平台上造成临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:14826 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14862 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241849	Azure Linux 3.0 安全更新postgresql (CVE-2025-4207)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	medium
260453	RHEL 8：postgresql:13 (RHSA-2025:15021)	Nessus	Red Hat Local Security Checks	2025/9/2	2025/10/9	high
265976	Tenable Security Center 多个漏洞 (TNS-2025-18)	Nessus	Misc.	2025/9/26	2025/9/26	high
251981	Linux Distros 未修补的漏洞：CVE-2025-4207	Nessus	Misc.	2025/8/19	2025/9/30	medium
236982	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : PostgreSQL 漏洞 (USN-7520-1)	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	medium
266135	AlmaLinux 8：postgresql:13 (ALSA-2025:15021)	Nessus	Alma Linux Local Security Checks	2025/9/29	2025/9/29	high
260041	RHEL 9：postgresql:16 (RHSA-2025:14827)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/10/9	high
266137	AlmaLinux 8：postgresql:15 (ALSA-2025:15022)	Nessus	Alma Linux Local Security Checks	2025/9/29	2025/9/29	high
235668	Debian dla-4159：libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	medium
237668	Amazon Linux 2023postgresql17、postgresql17-contrib、postgresql17-llvmjit (ALAS2023-2025-975)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
237680	Amazon Linux 2023：postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2025-973)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
237506	Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2025-011)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	medium
237684	Amazon Linux 2023：postgresql15、postgresql15-contrib、postgresql15-llvmjit (ALAS2023-2025-974)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
238259	Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2025-018)	Nessus	Amazon Linux Local Security Checks	2025/6/11	2025/6/11	medium
240446	Amazon Linux 2：postgresql (ALAS-2025-2902)	Nessus	Amazon Linux Local Security Checks	2025/6/25	2025/6/25	medium
260040	RHEL 10：postgresql16 (RHSA-2025:14826)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/10/9	high
260052	RHEL 9：postgresql:15 (RHSA-2025:14862)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/10/9	high

检测

插件搜索

medium

high

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

high