根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.5.1 到 6.6.0 之间。因此，该软件受到 TNS-2025-18 公告中提及的多个漏洞影响。

  - PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

  - PostgreSQL GB18030 编码验证中的缓冲区读取越界允许数据库输入提供程序在 1 个字节的读取越界可引发进程终止的平台上造成临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

  - PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

  - PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14899 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-10832:01 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4273 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4273-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 8 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包postgresql-13 版本 13.22-0+deb11u1 CVE ID CVE-2025-8713 CVE-2025-8714 CVE-2025-8715

    广受欢迎的数据库管理系统 postgresql-13 中发现多个漏洞

     * CVE-2025-8713针对 CVE-2017-7484 的补丁包含后续补丁旨在防止将有漏洞的函数应用到调用用户无权读取的列的统计数据数据中。已发现并解决了该保护中的一些缺陷。

     * CVE-2025-8714避免使用 pg_dump 脚本来攻击运行还原的用户。已获得源服务器的超级用户级别控制权的攻击者可能能够使其发出会被解释为 psql 元命令的文本。

     * CVE-2025-8715将换行符转换为 pg_dump 输出中的注释中包含的名称中的空格因为包含换行符的名称可将任意 SQL 命令注入到输出脚本中。

    对于 Debian 11 Bullseye这些问题已在 13.22-0+deb11u1 版本中修复。感谢 Christoph Berg (myon) 准备此上传内容。

    建议您升级 postgresql-13 程序包。

    如需了解 postgresql-13 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14827 公告中提及的多个漏洞影响。

    pgaudit pg_repack pgvector [0.6.2-2]
    - 启用可移植版本
    - 已解决：RHEL-84405

    postgres-decoderbufs postgresql [16.10-1]
    - 更新到 16.10

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:14827 公告中提及的多个漏洞影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14899 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3636

    pg_repack [1.5.1-1]
    - 更新到 1.5.1

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3636

    postgresql [16.10-1]
    - 更新到 16.10

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14878 公告中提及的多个漏洞影响。

    [13.22-1]
    - 更新到 13.22

    [13.18-1]
    - 更新到 13.18

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:14862 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:15115 公告中提及的多个漏洞影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:14827 公告中提及的多个漏洞影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1165 公告中提及的多个漏洞影响。

    PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

    PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

    PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2025:14826 公告中提及的多个漏洞影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-10826:01 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265976	Tenable Security Center 多个漏洞 (TNS-2025-18)	Nessus	Misc.	2025/9/26	2025/9/26	high
278669	RHEL 8：postgresql:16 (RHSA-2025:14899)	Nessus	Red Hat Local Security Checks	2025/12/15	2025/12/15	high
260014	Linux Distros 未修补的漏洞：CVE-2025-8714	Nessus	Misc.	2025/8/31	2025/9/20	high
282854	iracleLinux 8postgresql:12 安全更新 (AXSA:2025-10832:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	high
249339	Debian dla-4273libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2025/8/14	2025/8/14	high
258097	Oracle Linux 9：postgresql:16 (ELSA-2025-14827)	Nessus	Oracle Linux Local Security Checks	2025/8/28	2026/1/21	high
258114	AlmaLinux 9：postgresql:16 (ALSA-2025:14827)	Nessus	Alma Linux Local Security Checks	2025/8/29	2025/8/29	high
258120	Oracle Linux 8：postgresql:16 (ELSA-2025-14899)	Nessus	Oracle Linux Local Security Checks	2025/8/29	2026/1/21	high
258121	Oracle Linux 9：postgresql (ELSA-2025-14878)	Nessus	Oracle Linux Local Security Checks	2025/8/29	2026/1/21	high
260702	AlmaLinux 9：postgresql:15 (ALSA-2025:14862)	Nessus	Alma Linux Local Security Checks	2025/9/3	2025/9/3	high
261721	RockyLinux 8：postgresql:12 (RLSA-2025:15115)	Nessus	Rocky Linux Local Security Checks	2025/9/8	2025/9/8	high
261724	RockyLinux 9：postgresql:16 (RLSA-2025:14827)	Nessus	Rocky Linux Local Security Checks	2025/9/8	2025/9/8	high
261754	Amazon Linux 2023：postgresql15、postgresql15-contrib、postgresql15-llvmjit (ALAS2023-2025-1165)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2026/1/21	high
266582	RockyLinux 10：postgresql16 (RLSA-2025:14826)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
282670	iracleLinux 9postgresql:15 安全更新 (AXSA:2025-10826:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high