远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4254 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4254-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包php7.4 版本 7.4.33-1+deb11u9 CVE ID CVE-2025-1220 CVE-2025-1735 CVE-2025-6491

    在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题可导致服务器端请求伪造或拒绝服务。

    CVE-2025-1220

        Jihwan Kim 发现 fsockopen() 缺少对所提供的主机名中不包含空字符的验证这可能导致 parse_url() 等其他函数以错误的方式处理主机名从而可能导致服务器端请求伪造。

    CVE-2025-1735

        已发现 pgsql 和 pdo_pgsql 转义函数不检查底层引用函数是否返回错误从而可能因空指针取消引用而导致崩溃。

        此问题与 已报告给 PostgreSQL 的 CVE-2025-1094 有关。

    CVE-2025-6491

        Ahmed Lekssays 发现以大于 2G 的标准名称创建的 SoapVar 实例可能因空指针取消引用而导致拒绝服务。

    对于 Debian 11 Bullseye这些问题已在 7.4.33-1+deb11u9 版本中修复。

    我们建议您升级 php7.4 程序包。

    如需了解 php7.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php7.4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1738 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:1739 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1726 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:1729 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:1723 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1722 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1733 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1725 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 13.19 的 13 版 、低于 14.16 的 14 版、低于 15.11 的 15 版、低于 16.7 的 16 版或低于 17.3 的 17 版。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL libpq 函数 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用语法无效化执行不当的漏洞，因此，数据库输入提供程序可在特定使用模式中执行 SQL 注入攻击。具体来说，要执行 SQL 注入攻击，应用程序必须使用函数结果来构造 psql（PostgreSQL 交互式终端）的输入。同样，当 client_encoding 为 BIG5 且 server_encoding 为 EUC_TW 或 MULE_INTERNAL 之一时，PostgreSQL 命令行实用程序中的引用语法无效化执行不当漏洞允许命令行参数源实现 SQL 注入目的。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 之前版本均受影响。
    (CVE-2025-1094)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-1740 公告中提及的一个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新到 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3636

    postgresql [16.8-1]
    - 更新到 16.8
    - 修复了 CVE-2025-1094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7315-1 公告中提及的一个漏洞影响。

    Stephen Fewer 发现，PostgreSQL 在某些情况下未正确处理引用语法。远程攻击者可能利用此问题执行 SQL 注入攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:3062 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:3978 公告中提及的漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2025:1738 公告中提及的漏洞影响的程序包。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:1741 公告中提及的一个漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:1739 公告中提及的一个漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1737 中提及的漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:3082 公告中提及的一个漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242899	Debian dla-4254libapache2-mod-php7.4 - 安全更新	Nessus	Debian Local Security Checks	2025/7/28	2025/7/28	medium
216531	RHEL 9：libpq (RHSA-2025:1738)	Nessus	Red Hat Local Security Checks	2025/2/20	2025/6/5	high
216543	RHEL 8：postgresql:15 (RHSA-2025:1739)	Nessus	Red Hat Local Security Checks	2025/2/20	2025/6/5	high
216545	RHEL 9：postgresql (RHSA-2025:1726)	Nessus	Red Hat Local Security Checks	2025/2/20	2025/6/5	high
216546	RHEL 8：postgresql:13 (RHSA-2025:1729)	Nessus	Red Hat Local Security Checks	2025/2/20	2025/6/5	high
216550	RHEL 8：postgresql:13 (RHSA-2025:1723)	Nessus	Red Hat Local Security Checks	2025/2/20	2025/6/5	high
216552	RHEL 9：postgresql:15 (RHSA-2025:1722)	Nessus	Red Hat Local Security Checks	2025/2/20	2025/6/5	high
216559	RHEL 9 : libpq (RHSA-2025:1733)	Nessus	Red Hat Local Security Checks	2025/2/20	2025/6/5	high
216560	RHEL 9：libpq (RHSA-2025:1725)	Nessus	Red Hat Local Security Checks	2025/2/20	2025/6/5	high
216586	PostgreSQL 13.x < 13.19 / 14.x < 14.16 / 15.x < 15.11 / 16.x < 16.7 / 17.x < 17.3 SQLi	Nessus	Databases	2025/2/21	2025/5/16	high
216609	Oracle Linux 8：postgresql:16 (ELSA-2025-1740)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/6/20	high
217105	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : PostgreSQL 漏洞 (USN-7315-1)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/3/4	high
233260	RHEL 8：postgresql:12 (RHSA-2025:3062)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/6/5	high
234649	RHEL 7：postgresql (RHSA-2025:3978)	Nessus	Red Hat Local Security Checks	2025/4/21	2025/6/5	high
216618	AlmaLinux 9libpq (ALSA-2025:1738)	Nessus	Alma Linux Local Security Checks	2025/2/21	2025/2/24	high
216619	AlmaLinux 9：postgresql:15 (ALSA-2025:1741)	Nessus	Alma Linux Local Security Checks	2025/2/21	2025/5/16	high
216756	AlmaLinux 8：postgresql:15 (ALSA-2025:1739)	Nessus	Alma Linux Local Security Checks	2025/2/25	2025/5/16	high
216867	RockyLinux 8libpq (RLSA-2025:1737)	Nessus	Rocky Linux Local Security Checks	2025/2/26	2025/3/10	high
235941	AlmaLinux 8：postgresql:12 (ALSA-2025:3082)	Nessus	Alma Linux Local Security Checks	2025/5/14	2025/5/14	high

检测

插件搜索

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high