远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6557 公告中提及的漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5745 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5745-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-15 CVE ID：CVE-2024-7348

    Noah Misch 发现，PostgreSQL 随附的 pg_dump 工具存在争用条件问题，可导致特权提升。

    对于稳定发行版本 (bookworm)，已在版本 15.8-0+deb12u1 中解决此问题。

    建议您升级 postgresql-15 程序包。

    如需了解 postgresql-15 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8740:01 公告中提及的多个漏洞的影响。

    postgresqlPostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317) postgresql在 pg_dump 执行任意 SQL 期间发生 PostgreSQL 关系替换 (CVE-2024-7348)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 12.20 的 12 版 、低于 13.16 的 13 版、低于 14.13 的 14 版、低于 15.8 的 15 版或低于 16.4 的 16 版。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL 的 pg_dump 中存在检查时间使用时间 (TOCTOU) 争用条件，允许对象创建者以运行 pg_dump 的用户身份（通常为超级用户）执行任意 SQL 函数。攻击涉及将另一种关系类型替换为视图或外部表。此攻击需要等待 pg_dump 启动，但如果攻击者保留了打开的事务，则赢得争用条件无关紧要。
    PostgreSQL 16.4、15.8、14.13、13.16 和 12.20之前的版本受到影响。(CVE-2024-7348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5999 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:5929 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)
    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6020 中提及的多个漏洞的影响。

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)
    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6018 公告中提及的一个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [13.16-1]
    - 更新到 13.16
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6000 公告中提及的一个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs

    postgresql [12.20-1]
    - 更新到 12.20
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5927 中提及的多个漏洞的影响。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 13.16-1。因此，它受到 ALAS2POSTGRESQL13-2024-007 公告中提及的一个漏洞影响。

    PostgreSQL 的 pg_dump 中存在检查时间使用时间 (TOCTOU) 争用条件，允许对象创建者以运行 pg_dump 的用户身份（通常为超级用户）执行任意 SQL 函数。攻击涉及将另一种关系类型替换为视图或外部表。此攻击需要等待 pg_dump 启动，但如果攻击者保留了打开的事务，则赢得争用条件无关紧要。
    PostgreSQL 16.4、15.8、14.13、13.16 和 12.20之前的版本受到影响。(CVE-2024-7348)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6140 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql92 版本低于 9.2.24-3.70。因此，该软件受到 ALAS-2025-1959 公告中提及的多个漏洞影响。

    如果在修改某些 SQL 数组值时缺少溢出检查，经身份验证的数据库用户可向内存区域写入任意字节，从而促进任意代码执行。缺少溢出检查还会让经过身份验证的数据库用户大范围读取服务器内存。CVE-2021-32027 修复此描述中涵盖的一些攻击，但遗漏了其他攻击。(CVE-2023-5869)

    PostgreSQL 的 pg_dump 中存在检查时间使用时间 (TOCTOU) 争用条件，允许对象创建者以运行 pg_dump 的用户身份（通常为超级用户）执行任意 SQL 函数。攻击涉及将另一种关系类型替换为视图或外部表。此攻击需要等待 pg_dump 启动，但如果攻击者保留了打开的事务，则赢得争用条件无关紧要。
    PostgreSQL 16.4、15.8、14.13、13.16 和 12.20之前的版本受到影响。(CVE-2024-7348)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210552	RHEL 8：postgresql:13 (RHSA-2024:6557)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
205295	Debian dsa-5745：libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2024/8/9	2024/11/22	high
291898	iracleLinux 8postgresql:16 (AXSA:2024-8740:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
205594	PostgreSQL 12.x < 12.20 / 13.x < 13.16 / 14.x < 14.13 / 15.x < 15.8 / 16.x 16.4 SQL 注入<	Nessus	Databases	2024/8/15	2025/8/13	high
206308	RHEL 9：postgresql (RHSA-2024:5999)	Nessus	Red Hat Local Security Checks	2024/8/29	2024/11/7	high
206315	AlmaLinux 9postgresql:16 (ALSA-2024:5929)	Nessus	Alma Linux Local Security Checks	2024/8/29	2025/1/13	high
206336	AlmaLinux 9postgresql:15 (ALSA-2024:6020)	Nessus	Alma Linux Local Security Checks	2024/8/30	2025/1/13	high
206396	Oracle Linux 8：postgresql:13 (ELSA-2024-6018)	Nessus	Oracle Linux Local Security Checks	2024/8/30	2025/9/11	high
206398	Oracle Linux 8：postgresql:12 (ELSA-2024-6000)	Nessus	Oracle Linux Local Security Checks	2024/8/30	2025/9/11	high
207301	Rocky Linux 8postgresql:16 (RLSA-2024:5927)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2024/11/22	high
208044	Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2024-007)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2024/12/11	high
210530	RHEL 9：postgresql:15 (RHSA-2024:6140)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
215024	Amazon Linux AMI：postgresql92 (ALAS-2025-1959)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/2/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high