远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15359 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 13.22-1。因此，该软件受到 ALAS2POSTGRESQL13-2025-012 公告中提及的多个漏洞影响。

    PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

    PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

    PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15021 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15034 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15013 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15006 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15022 公告中提及的多个漏洞影响。

    pgaudit [1.7.0-1]
    - 更新到 1.7.0
    - 支持 postgresql 15
    - 相关：#2128241

    pg_repack [1.4.8-1]
    - 1.4.8 版更新
    - 支持 Postgresql 15
    - 相关：#2128241

    [1.4.6-4]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 流的初始导入
    - 相关：#2128241

    [1.4.0-4.Final]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.4.0-3.Final]
    - 根据 postgresql server 的功能构建 jit 相关：#1933048

    [1.4.0-2.Final]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.4.0-1.Final]
    - 更新到新版本 1.4.0

    [1.1.0-0.6.Final]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-0.5.Final]
    - 针对 protobuf 重新构建 3.14

    [1.1.0-0.4.Final]
    - 针对 protobuf 重新构建 3.13

    [1.1.0-0.3.Final]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-0.2.Final]
    - 针对 protobuf 重新构建 3.12

    [1.1.0-0.1.Final]
    - 更新到 1.1.0.Final

    [1.0.0-0.1.Beta3]
    - 更新到 1.0.0-Beta3
    - 弃用 BR: postgis-devel

    [0.10.0-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

    [0.10.0-1] [0.9.5-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重建

    [0.9.5-1]
    - RPM 初始打包

    postgresql [15.14-1]
    - 更新到 15.14

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-15115 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [12.22-5]
    - 修复之前的向后移植

    [12.22-4]
    - 向后移植 CVE-2025-8715

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:14899 公告中提及的多个漏洞影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:14862 公告中提及的多个漏洞影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-10796:04 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-10833:01 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15022 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1177 公告中提及的多个漏洞影响。

    PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

    PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

    PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2025:14826 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:14878 公告中提及的多个漏洞影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:15022 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261422	RHEL 8：postgresql:13 (RHSA-2025:15359)	Nessus	Red Hat Local Security Checks	2025/9/5	2025/9/5	high
261438	Amazon Linux 2：postgresql、--advisory ALAS2POSTGRESQL13-2025-012 (ALASPOSTGRESQL13-2025-012)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2026/1/21	high
260453	RHEL 8：postgresql:13 (RHSA-2025:15021)	Nessus	Red Hat Local Security Checks	2025/9/2	2025/10/9	high
260461	RHEL 8：postgresql：12 (RHSA-2025:15034)	Nessus	Red Hat Local Security Checks	2025/9/2	2025/9/2	high
260467	RHEL 8：postgresql:13 (RHSA-2025:15013)	Nessus	Red Hat Local Security Checks	2025/9/2	2025/9/2	high
260469	RHEL 8：postgresql：12 (RHSA-2025:15006)	Nessus	Red Hat Local Security Checks	2025/9/2	2025/9/2	high
261142	Oracle Linux 8：postgresql:15 (ELSA-2025-15022)	Nessus	Oracle Linux Local Security Checks	2025/9/3	2026/1/21	high
261221	Oracle Linux 8：postgresql:12 (ELSA-2025-15115)	Nessus	Oracle Linux Local Security Checks	2025/9/4	2026/1/21	high
261717	RockyLinux 8：postgresql:16 (RLSA-2025:14899)	Nessus	Rocky Linux Local Security Checks	2025/9/8	2025/9/8	high
261720	RockyLinux 9：postgresql:15 (RLSA-2025:14862)	Nessus	Rocky Linux Local Security Checks	2025/9/8	2025/9/8	high
283410	MagicLinux 9postgresql-13.22-1.el9_6 (AXSA:2025-10796:04)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
282843	iracleLinux 8postgresql:13 (AXSA:2025-10833:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	high
278682	RHEL 8：postgresql:15 (RHSA-2025:15022)	Nessus	Red Hat Local Security Checks	2025/12/15	2025/12/15	high
264832	Amazon Linux 2023：postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2025-1177)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2026/1/21	high
269845	AlmaLinux 10：postgresql16 (ALSA-2025:14826)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
269922	RockyLinux 9：postgresql (RLSA-2025:14878)	Nessus	Rocky Linux Local Security Checks	2025/10/10	2025/10/10	high
266137	AlmaLinux 8：postgresql:15 (ALSA-2025:15022)	Nessus	Alma Linux Local Security Checks	2025/9/29	2025/9/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high