リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2262-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 14.12 にアップグレード (bsc#1224051)
    - CVE-2024-4317: pg_stats_ext および pg_stats_ext_exprs エントリの可視性をテーブル所有者に制限します。
    既存の PostgreSQL インスタンスを修正するために必要な手順については、リリースノートをご覧ください。(bsc#1224038)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている postgresql のバージョンは、 より前の です。したがって、CVE-2024-4317 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PostgreSQL の組み込みビュー pg_stats_ext および pg_stats_ext_exprs に認証がないため、権限のないデータベースユーザーが、最も一般的な値やその他の統計を他のユーザーの CREATE STATISTICS コマンドから読み取る可能性があります。最も一般的な値は、盗聴者が他の方法では読み取れない列の値、または実行できない関数の結果を漏洩する可能性があります。影響を受けないバージョンをインストールすると、PostgreSQL の新規インストール、つまりそのバージョンのインストール後に initdb ユーティリティで作成されたもののみが修正されます。
    現在インストールされている PostgreSQL は、リリースノートの指示に従うまでは脆弱なままです。メジャーバージョン 14 ～ 16 のうち、PostgreSQL 16.3、15.7、および 14.12 より前のマイナーバージョンが影響を受けます。
    PostgreSQL 14 より前のバージョンは影響を受けません。(CVE-2024-4317)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-5929アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.4-1]
    - 16.4 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:5929アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)
    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6020 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6142 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 PostgreSQL 版本为低于 14.12 的 14、低于 15.7 的 15 或低于 16.3 的 16。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL 内置视图 pg_stats_ext 和 pg_stats_ext_exprs 缺少授权，导致非特权数据库用户可以从其他用户的 CREATE STATISTICS 命令中读取最常见的值和其他统计数据。最常见的值可能会导致窃听者无法以其他方式读取的列值或无法执行的函数的结果被泄露。安装不受影响的版本只会修复全新的 PostgreSQL 安装，即在安装该版本之后使用 initdb 实用工具创建的安装。在按照发行说明中的说明进行操作之前，当前的 PostgreSQL 安装仍然容易受到影响。在主要版本 14-16 中，低于 PostgreSQL 16.3、15.7 和 14.12 的次要版本会受影响。PostgreSQL 14 之前的版本不受影响。(CVE-2024-4317)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 postgresql 版本低于 测试的版本。因此，该程序受到 CVE-2024-4317 公告中提及的一个漏洞影响。

  - PostgreSQL 内置视图 pg_stats_ext 和 pg_stats_ext_exprs 缺少授权，导致非特权数据库用户可以从其他用户的 CREATE STATISTICS 命令中读取最常见的值和其他统计数据。最常见的值 可能会泄露窃听者无法读取的列值或其无法执行的函数结果。安装不受影响的版本只会修复全新的 PostgreSQL 安装，即在安装该版本之后使用 initdb 实用工具创建的安装。
    在按照发行说明中的说明进行操作之前，当前的 PostgreSQL 安装仍然容易受到影响。在主要版本 14-16 中，低于 PostgreSQL 16.3、15.7 和 14.12 的次要版本会受影响。
    PostgreSQL 14 之前的版本不受影响。(CVE-2024-4317)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-06 中所述漏洞影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5929 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.4-1]
    - 更新到 16.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:5929 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)
    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6020 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5927 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6142 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
204738	SUSE SLES15 セキュリティ更新 : postgresql14 (SUSE-SU-2024:2262-2)	Nessus	SuSE Local Security Checks	2024/7/25	2025/2/13	medium
216288	Azure Linux 3.0 セキュリティ更新postgresqlCVE-2024-4317	Nessus	Azure Linux Local Security Checks	2025/2/14	2025/9/15	medium
206312	Oracle Linux 9 : postgresql:16 (ELSA-2024-5929)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/9/11	high
206315	AlmaLinux 9postgresql:16ALSA-2024:5929	Nessus	Alma Linux Local Security Checks	2024/8/29	2025/1/13	high
210489	RHEL 9 : postgresql:15 (RHSA-2024:6020)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210512	RHEL 8 : postgresql:16 (RHSA-2024:5927)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210547	RHEL 8 : postgresql:15 (RHSA-2024:6142)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
197741	PostgreSQL 14.x < 14.12 / 15.x < 15.7 / 16.x < 16.3 缺少授权检查	Nessus	Databases	2024/5/23	2025/5/29	medium
216288	Azure Linux 3.0 安全更新postgresql (CVE-2024-4317)	Nessus	Azure Linux Local Security Checks	2025/2/14	2025/9/15	medium
205136	GLSA-202408-06：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
206312	Oracle Linux 9：postgresql:16 (ELSA-2024-5929)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/9/11	high
206315	AlmaLinux 9postgresql:16 (ALSA-2024:5929)	Nessus	Alma Linux Local Security Checks	2024/8/29	2025/1/13	high
210489	RHEL 9：postgresql:15 (RHSA-2024:6020)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210512	RHEL 8：postgresql:16 (RHSA-2024:5927)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/26	high
210547	RHEL 8：postgresql:15 (RHSA-2024:6142)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high

检测

插件搜索

medium

medium

high

high

high

high

high

medium

medium

high

high

high

high

high

high