dblinkまたはpostgres_fdwの権限のないユーザーが、サーバーを実行するオペレーティングシステムのユーザーが所有する~/.pgpassファイルなどのサーバー側の認証情報の使用を防ぐためのチェックをバイパスする可能性があります。
ローカル接続でピア認証が可能なサーバーは、特に脆弱です。postgres_fdwセッションへのSQLインジェクションなど、他の攻撃も可能です。この方法でpostgres_fdwを攻撃するには、選択した接続パラメーターで外部サーバーオブジェクトを作成できる必要がありますが、dblinkにアクセスできるユーザーがこの問題を悪用する可能性があります。一般に、libpqを使用しているアプリケーションの接続パラメーターを選択できる攻撃者が危害を加える可能性がありますが、他のもっともらしい攻撃シナリオを考えるのは困難です。この問題を報告してくださったAndrew Krasichkov氏に感謝の意を表します。

Debian 8「Jessie」では、この問題はバージョン9.4.19-0+deb8u1で修正されました。

postgresql-9.4パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
postgresql（9.2.24）

セキュリティ修正プログラム:

  - postgresql: 特定のホスト接続パラメーターはクライアントサイドのセキュリティ防御を回避します。（CVE-2018-10915）

リモートホストにインストールされているPostgreSQLのバージョンは、9.3.24より前の9.3.x、9.4.19より前の9.4.x、9.5.14より前の9.5.x、9.6.10より前の9.6.x、または10.5より前の10.xです。したがって、複数の脆弱性の影響を受けます。

rhvm-applianceの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RHV-M Virtual Applianceは、Red Hat Virtualization Managerのインストールおよび構成プロセスを自動化します。アプライアンスは、OVAファイルとしてCustomer Portalからダウンロードできます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：rhvm-appliance （4.2）。（BZ#1590658、BZ#1591095、BZ#1591096、BZ#1592655、BZ# 1594636、BZ#1597534、BZ#1612683）Red Hatは、CVE-2018-10915を報告してくれたPostgreSQLプロジェクトと、CVE-2018-1067を報告してくれたAmmarit Thongthua氏（Deloitte Thailand Pentestチーム）とNattakit Intarasorn氏（Deloitte Thailand Pentestチーム）に感謝の意を表します。アップストリームでは、Andrew KrasichkovをCVE-2018-10915の最初の報告者として認めています。セキュリティ修正プログラム：*脆弱性：wildfly-core：パストラバーサルで.warアーカイブを抽出して任意のファイルを書き込む可能性（Zip Slip）（CVE-2018-10862）*脆弱性：apache-cxf：com.sun.net.sslでTLSホスト名の検証が正常に機能しません。*（CVE-2018-8039）*脆弱性：postgresql：特定のホスト接続パラメーターはクライアントサイドのセキュリティ防御を回避します。*（CVE-2018-10915）*脆弱性：undertow：UTF-8エンコーディング（不完全な修正）のCRLFを使ったHTTPヘッダー挿入（CVE-2018-1067、 CVE-2016-4993）* 脆弱性： undertow：JarURLConnection.getLastModified()によるファイル記述子の漏えいにより、攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-1114） *脆弱性： guava：AtomDoubleArrayおよびCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性（CVE-2018-10237）*脆弱性：bouncycastle：RSAキーペアジェネレーターへの低レベルインターフェイスにおける欠陥（CVE-2018-1000180）影響、CVSSスコア、認定、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

デフォルトのPostgreSQLクライアントライブラリであるlibpqに、接続間で内部状態をlibpqが適切にリセットできない脆弱性が見つかりました。影響を受けるlibpqのバージョンが、信頼できない入力の「host」または「hostaddr」接続パラメーターとともに使用される場合、攻撃者はPQescape()関数の不具合を引き起こすことでクライアント側の接続セキュリティ機能をバイパスし、より高度な権限がある接続へのアクセスを入手するか、SQLインジェクションを通じて別の影響を与える可能性があります。（CVE-2018-10915）「INSERT ON CONFLICT DO UPDATE」に関する特定のステートメントで、PostgreSQLが適切に承認を確認できないことがわかりました。「CREATE TABLE」権限を持つ攻撃者がこれを悪用して、任意のバイトのサーバーメモリを読み取る可能性があります。攻撃者が特定のテーブルに対して特定の「INSERT」権限と「UPDATE」権限も持っていた場合、攻撃者はこれを悪用して同じテーブルの他の列を更新する可能性があります。（CVE-2018-10925）

デフォルトのPostgreSQLクライアントライブラリであるlibpqに、接続間で内部状態をlibpqが適切にリセットできない脆弱性が見つかりました。影響を受けるlibpqのバージョンが、信頼できない入力の「host」または「hostaddr」接続パラメーターとともに使用される場合、攻撃者はPQescape()関数の不具合を引き起こすことでクライアント側の接続セキュリティ機能をバイパスし、より高度な権限がある接続へのアクセスを入手するか、SQLインジェクションを通じて別の影響を与える可能性があります。（CVE-2018-10915）「INSERT ON CONFLICT DO UPDATE」に関する特定のステートメントで、PostgreSQLが適切に承認を確認できないことがわかりました。「CREATE TABLE」権限を持つ攻撃者がこれを悪用して、任意のバイトのサーバーメモリを読み取る可能性があります。攻撃者が特定のテーブルに対してある程度の「INSERT」権限と限定された「UPDATE」権限も持っていた場合、攻撃者はこれを悪用して同じテーブルの他の列を更新する可能性があります。（CVE-2018-10925）adminpack拡張のpg_catalog.pg_logfile_rotate()が、pg_rorate_logfileと同じACLに従っていないことが発見されました。adminpackがデータベースに追加された場合、それに接続できる攻撃者がこの欠陥を悪用し、ログローテーションを強制する可能性があります。（CVE-2018-1115）

このpostgresql96、postgresql10、およびpostgresql12用の更新プログラムでは、次の問題が修正されます：

postgresql10が10.13に更新されました（bsc#1171924）。

https://www.postgresql.org/about/news/2038/ https://www.postgresql.org/docs/10/release-10-13.html

postgresql10が10.12に更新されました（CVE-2020-1720、bsc#1163985）。

-https://www.postgresql.org/about/news/2011/

-https://www.postgresql.org/docs/10/release-10-12.html

postgresql10が10.11に更新されました：

-https://www.postgresql.org/about/news/1994/

-https://www.postgresql.org/docs/10/release-10-11.html

postgresql12が12.3に更新されました（bsc#1171924）。

バグ修正と改善：

  - GENERATED列に対して複数の修正が行われました。これには、生成された列の出力がテーブルの物理列の正確なコピーであった場合（たとえば、式自身の入力を返す可能性のある関数を式が呼び出した場合）、テーブル内のデータがクラッシュまたは破損する可能性がある問題が含まれます。

  - ALTER TABLEに対して複数の修正が行われました。たとえば、SET STORAGEディレクティブがテーブルのインデックスに確実に伝播されるようにします。

  - 別のセッションが同じオブジェクトを削除している間にDROP OWNED BYを使用した場合に発生する可能性のある競合状態を修正します。

  - ROWトリガーを継承しているパーティションをデタッチできるようにします。

  - 特にREINDEX CONCURRENTLY操作が失敗した場合の問題について、REINDEX CONCURRENTLYに複数の修正が行われました。

  - パーティション境界式で照合順序付けできないタイプにCOLLATEが適用された場合にクラッシュする問題を修正します。

  - 浮動小数点オーバーフロー/アンダーフロー検出におけるパフォーマンス低下を修正します。

  - 全文検索、特にフレーズ検索について複数の修正が行われました。

  - クエリのFROM句で使用される集合を返す関数のクエリの存続期間におけるメモリリークを修正します。

  - VACUUM VERBOSEの出力に対し、レポートに関する複数の修正が行われました。

  - ドキュメントで指定されているとおり、円タイプの入力で(x,y),rフォーマットが受け入れられるようにします。

  - get_bit()およびset_bit()関数が256MBより長いバイト文字列で失敗しないようにします。

  - クラッシュリカバリ中のWALセグメントの早すぎるリサイクルを回避します。これが行われた場合、WALセグメントがアーカイブされる前にリサイクルされる可能性があります。

  - 無関係なタイムラインをスキップすることで、リカバリ中にアーカイブストレージから存在しないWALファイルのフェッチが試行されないようにします。

  - 論理レプリケーションおよびレプリケーションスロットに対して複数の修正が行われました。

  - 同期スタンバイ管理におけるいくつかの競合状態を修正します。これには、synchronous_standby_names設定の変更時に発生する競合が含まれます。

  - GSSAPIサポートに対して複数の修正が行われました。これには、GSSAPI暗号化の使用時に発生するメモリリークの修正が含まれます。

  - pg_read_all_statsロールのメンバーがすべての統計ビューを読み取れるようにします。

  - information_schema.triggersビューのパフォーマンスの低下を修正します。

  - sslmode=verify-full使用時のlibpqにおけるメモリリークを修正します。

  - 失敗した接続を再確立しようとする際のpsqlのクラッシュを修正します。

  - psqlの\gxコマンドに対するファイル名引数のタブ完了を許可します。

  - pg_dumpサポートをALTER ... DEPENDS ON EXTENSIONに追加します。

  - pg_dumpに対してその他にも複数の修正が行われました。これには、RLSポリシーでのコメントのダンプや、最後までイベントトリガーの復元を延期することが含まれます。

  - pg_basebackupが有効なtarファイルを生成するようにします。

  - pg_checksumsが、異なるPostgreSQLメジャーバージョンに属するテーブルスペースのサブディレクトリをスキップします

  - Windows互換性に関する複数の修正

この更新には、モロッコとユーコン（カナダ）でのDST法の変更に合わせたタイムゾーンのtzdata 2020aリリースと、上海に関する歴史的修正も含まれています。America/Godthabゾーンは、現在の英語での呼称を反映して、America/Nuukに名前が変更されました。ただし、古い名前も互換性リンクとして引き続き利用可能です。これにより、最新の追加を含めるように、既知のWindowsタイムゾーン名のinitdbリストも更新されます。

詳細は、以下を参照してください。

  -https://www.postgresql.org/docs/12/release-12-3.html

その他の修正：

  - postgresqlXXをpostgresql-noarch < 12.0.1と競合させて、新しいパッケージスキーマに対する簡潔かつ完全なカットオーバーを得ます。

postgresql96が9.6.19に更新されました：

  - CVE-2020-14350、boo#1175194：contribモジュールのインストールスクリプトの安全性を高めます。

  -https://www.postgresql.org/docs/9.6/release-9-6-19.html

  - /usr/lib/postgresqlシンボリックリンクをメインパッケージのみにパックします。

  - postgresqlXXをpostgresql-noarch < 12.0.1と競合させて、新しいパッケージスキーマに対する簡潔かつ完全なカットオーバーを得ます。

  - 9.6.18に更新します（boo#1171924）。
    https://www.postgresql.org/about/news/2038/ https://www.postgresql.org/docs/9.6/release-9-6-18.html

  - 仕様ファイルを統一し、現在のすべてのPostgreSQLバージョンで機能するようにして、将来のメンテナンスを簡素化します。

  -「libs」ビルドフレーバーから、ビルドサービス内でのみ使用され、出荷されない「mini」パッケージに移動します。これにより、debuginfoパッケージとの混同が回避されます（boo#1148643）。

  - 9.6.17への更新（CVE-2020-1720、boo#1163985）https://www.postgresql.org/about/news/2011/ https://www.postgresql.org/docs/9.6/release-9-6-17.html

  - ソースに対してsha256チェックサムを使用し、パッケージ化します

  - 9.6.16への更新：
    https://www.postgresql.org/about/news/1994/ https://www.postgresql.org/docs/9.6/release-9-6-16.html

  - pg_config --libsによって返されるlibsのdevelパッケージにrequiresを追加します

  - 9.6.15 に更新します：

  -https://www.postgresql.org/about/news/1960/

  -https://www.postgresql.org/docs/9.6/release-9-6-15.html

  - CVE-2019-10208、boo#1145092：pg_tempのTYPEが、SECURITY DEFINERの実行中に任意のSQLを実行します。

  - 適切な静的ライブラリを提供するために、FAT LTOオブジェクトを使用します。

  - 、 を修正する 9.6.14 へ更新してください注意：
    https://www.postgresql.org/docs/9.6/release-9-6-14.html

  - 9.6.13 に更新します：

  -https://www.postgresql.org/docs/9.6/release-9-6-13.html

  -https://www.postgresql.org/about/news/1939/

  - CVE-2019-10130、boo#1134689：行レベルのセキュリティポリシーが選択度推定子によってバイパスされないようにします。

  - 複数のバージョンでserver-develパッケージを排他的にします。

  - 9.6.12 に更新します：

  -https://www.postgresql.org/docs/9.6/release-9-6-12.html

  -https://www.postgresql.org/about/news/1920/

  - デフォルトでは、データの破損を回避するために、fsync()の失敗後に再試行する代わりにパニックを引き起こします。

  - その他の多数のバグ修正。

  - README.SUSEのオーバーホール

  - 9.6.11 に更新します：

  - 多数のバグ修正があります。以下のリリースノートを参照してください：
    https://www.postgresql.org/docs/9.6/release-9-6-11.html

  - PGXSから不必要なライブラリの依存関係を削除します。

  - postgresql 11で導入される新しいserver-develパッケージ用のプロバイダーを追加します

  - 、 を修正する 9.6.10 へ更新してください注意：
    https://www.postgresql.org/docs/current/static/release-9-6-10.html

  - CVE-2018-10915、boo#1104199：接続試行間でlibpqの状態を完全にリセットできない問題を修正します。

  - CVE-2018-10925、boo#1104202：INSERT ... ON CONFLICT UPDATEをSELECT * FROM ...のみではないビューから修正します

  - 、 を修正する 9.6.9 へ更新してください注意：
    https://www.postgresql.org/about/news/1851/ https://www.postgresql.org/docs/current/static/release-9-6-9.html ダンプ/復元は、9.6.Xを実行している場合は必須ではありません。ただし、adminpack拡張を使用している場合は、以下の最初の変更ログエントリに従って更新する必要があります。また、以下の2つ目と3つ目の変更ログエントリで言及されている間違いを含む関数の影響を受ける場合は、データベースカタログを修正する手順を実行する必要があります。

  - CVE-2018-1115、boo#1091610：contrib/adminpackのpg_logfile_rotate()関数からパブリック実行権限を削除します。pg_logfile_rotate()は、コア関数pg_rotate_logfile()の非推奨ラッパーです。ハードコードされたスーパーユーザーチェックではなく、アクセス制御のためにSQL権限に依存するようにその関数が変更された場合は、pg_logfile_rotate()も更新されるべきでしたが、その必要性がありませんでした。そのため、adminpackがインストールされている場合は、任意のユーザーがログファイルローテーションをリクエストし、マイナーなセキュリティ問題を引き起こす可能性があります。この更新のインストール後に、管理者が、adminpackがインストールされている各データベースでALTER EXTENSION adminpack UPDATEを実行し、adminpackを更新する必要があります。

  - いくつかの作り込みの関数の誤った変動性マーキングを修正します

  - いくつかの作り込みの関数の誤ったパラレル安全マーキングを修正します。

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2565 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: pg_logfile_rotate() 関数の権限が厳しすぎるアクセスコントロールリスト (CVE-2018-1115)

  - postgresql: 特定のホスト接続パラメーターはクライアントサイドのセキュリティ防御を回避します (CVE-2018-10915)

  - postgresql: INSERT ... ON CONFLICT DO UPDATE ステートメントで承認とメモリ漏洩がありません (CVE-2018-10925)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

dblink 或 postgres_fdw 的非特权用户可能会绕过原本用于防止使用服务器端凭据的检查措施，例如服务器运行的操作系统用户所有的 ~/.pgpass 文件。允许对本地连接进行对等身份验证的服务器尤其容易受到攻击。还可能受到其他形式的攻击，例如将 SQL 注入 postgres_fdw 会话。通过此方式攻击 postgres_fdw 要求有能力使用选定的连接参数创建外部服务器对象，但拥有 dblink 访问权限的任意用户都有可能利用此问题。一般来说，有能力为使用 libpq 的应用程序选择连接参数的攻击者就可能会造成破坏，但很难想到其他可行的攻击场景。感谢 Andrew Krasichkov 报告此问题。对于 Debian 8“Jessie”，此问题已在 9.4.19-0~deb8u1 版本中修复。建议您升级 postgresql-9.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

下列程序包已升级到更高的上游版本：postgresql (9.2.24)。安全修复：- postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)

远程主机上安装的 PostgreSQL 版本为低于 9.3.24 的 9.3.x、低于 9.4.19 的 9.4.x、低于 9.5.14 的 9.5.x、低于 9.6.10 的 9.6.x 或低于 10.5 的 10.x。因此该软件受到多个漏洞的影响。

rhvm-appliance 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RHV-M Virtual Appliance 可自动化 Red Hat Virtualization Manager 的安装和配置过程。可从客户门户网站中，下载此设备为 OVA 文件。下列程序包已升级到更高的上游版本：rhvm-appliance (4.2)。(BZ#1590658, BZ#1591095, BZ#1591096, BZ#1592655, BZ# 1594636, BZ#1597534, BZ#1612683) Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2018-10915 以及 Ammarit Thongthua (Deloitte Thailand Pentest team) 和 Nattakit Intarasorn (Deloitte Thailand Pentest team) 报告 CVE-2018-1067。上游感谢 CVE-2018-10915 的原始报告者 Andrew Krasichkov。安全修复：* 漏洞：wildfly-core：路径遍历能导致 .war 存档提取以写入任意文件 (Zip Slip) (CVE-2018-10862) * 漏洞：apache-cxf：TLS 主机名验证未正确处理 com.sun.net.ssl。*(CVE-2018-8039) * 漏洞：postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915) * 漏洞：undertow：使用带有 UTF-8 编码的 CRLF 进行 HTTP 标头注入（不完全修复）(CVE-2018-1067, CVE-2016-4993) * 漏洞：undertow：由 JarURLConnection.getLastModified() 导致的文件描述符泄露允许攻击者造成拒绝服务 (CVE-2018-1114) * 漏洞：guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237) * 漏洞：bouncycastle：RSA 密钥对生成器的低级接口中的缺陷 (CVE-2018-1000180) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 'INSERT' 和限定 'UPDATE' 权限，则可利用此权限更新同一表中的其它列。(CVE-2018-10925)

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 ‘INSERT’ 和限定 ‘UPDATE’ 权限，则可利用此权限更新同一表中的其他列。(CVE-2018-10925) 据发现，adminpack 扩展中的 pg_catalog.pg_logfile_rotate() 没有遵循与 pg_rorate_logfile 相同的 ACL。如果 adminpack 新增至数据库，能够联机到该数据库的攻击者即可使用此缺陷强制执行日志轮换。(CVE-2018-1115 )

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2565 公告中提及的多个漏洞影响。

  - postgresql：函数 pg_logfile_rotate() 的访问控制列表过于宽松 (CVE-2018-1115)

   postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)

  - postgresql： INSERT ... 中缺少授权和内存泄露ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111762	Debian DLA-1464-1: postgresql-9.4のセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/16	2025/3/26	high
112105	Scientific Linux セキュリティ更新: SL7.x x86_64のpostgresql（20180823）	Nessus	Scientific Linux Local Security Checks	2018/8/24	2025/3/26	high
111966	PostgreSQL 9.3.x < 9.3.24/9.4.x < 9.4.19/9.5.x < 9.5.14/9.6.x < 9.6.10/10.x < 10.5の複数の脆弱性	Nessus	Databases	2018/8/17	2025/2/5	high
117324	RHEL 7：仮想化（RHSA-2018:2643）	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/29	high
117346	Amazon Linux AMI：postgresql96（ALAS-2018-1074）	Nessus	Amazon Linux Local Security Checks	2018/9/7	2024/8/9	high
119478	Amazon Linux AMI：postgresql96（ALAS-2018-1119）	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	critical
139655	openSUSEセキュリティ更新プログラム：postgresql96 / postgresql10 and postgresql12（openSUSE-2020-1227）	Nessus	SuSE Local Security Checks	2020/8/18	2024/2/26	critical
194127	RHEL 7 : rh-postgresql10-postgresql (RHSA-2018:2565)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
111762	Debian DLA-1464-1：postgresql-9.4 安全更新	Nessus	Debian Local Security Checks	2018/8/16	2025/3/26	high
112105	Scientific Linux 安全更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2018/8/24	2025/3/26	high
111966	PostgreSQL 9.3.x < 9.3.24 / 9.4.x < 9.4.19 / 9.5.x < 9.5.14 / 9.6.x < 9.6.10 / 10.x < 10.5 多个漏洞	Nessus	Databases	2018/8/17	2025/2/5	high
117324	RHEL 7：Virtualization (RHSA-2018:2643)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/29	high
117346	Amazon Linux AMI : postgresql96 (ALAS-2018-1074)	Nessus	Amazon Linux Local Security Checks	2018/9/7	2024/8/9	high
119478	Amazon Linux AMI : postgresql96 (ALAS-2018-1119)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	critical
194127	RHEL 7：rh-postgresql10-postgresql (RHSA-2018:2565)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical

检测

插件搜索

high

high

high

high

high

critical

critical

critical

high

high

high

high

high

critical

critical