リモートホストにインストールされているpostgresqlのバージョンは、12.7-1より前です。したがって、ALAS2POSTGRESQL12-2023-004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -13.3、12.7、11.12、10.17、9.6.22 より前の postgresql のバージョンに欠陥が見つかりました。特定の SQL 配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32027)

  - postgresql に欠陥が見つかりました。INSERT の使用... 係争中... 目的に応じて細工されたテーブルで UPDATE コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-32028)

  - postgresql に欠陥が見つかりました。UPDATE の使用... 目的に応じて細工されたテーブルで RETURNING コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-32029)

  - 13.2より前、12.6より前、11.11より前のバージョンのpostgresqlで、情報漏洩が発見されました。特定の列に対するUPDATE権限はあるがSELECT権限はないユーザーが、クエリを細工する可能性があります。これにより、状況によっては、エラーメッセージでその列の値を漏洩する可能性があります。攻撃者がこの欠陥を利用して、書き込みは許可されているが読み取りは許可されていない列に格納されている情報を取得する可能性があります。（CVE-2021-3393）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

postgresql13用のこの更新は次の問題を修正します：

バージョン13.3へのアップグレード：

CVE-2021-32027: 配列サブスクリプト計算における整数オーバーフローを修正しました (bsc#1185924)。

CVE-2021-32028: INSERT ... のジャンク列の不適切な処理を修正しましたON CONFLICT ... ターゲットリストを更新します (bsc#1185925)。

CVE-2021-32029: UPDATE の不適切に計算される可能性を修正しました ...
参加したクロスパーティション更新の RETURNING 出力 (bsc#1185926)。

％_stop_on_removal はプライベート用であり、openSUSE から削除されたため、使用しないでください。％_restart_on_update もプライベートですが、現在もサポートされ、必要とされています (bsc#1183168)。

SLE で llvmjit サブパッケージのビルドを再度有効にしますが、現時点では PackageHub でのみ提供されます (bsc#1183118)。

TW で PostgreSQL 10 (およびそれ以前) に対して icu を無効にします (bsc#1179945)。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：2360アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：配列サブスクリプト計算における整数オーバーフローによるバッファオーバーラン（CVE-2021-32027）

  - postgresql：INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATE（CVE-2021-32028）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Rocky Linux 8 ホストには、RLSA-2021:2375 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 13.3、12.7、11.12、10.17、9.6.22より前のpostgresqlのバージョンに欠陥が見つかりました。特定の SQL 配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32027)

  - postgresql に欠陥が見つかりました。INSERT の使用... 係争中... 目的に応じて細工されたテーブルで UPDATE コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-32028)

  - postgresql に欠陥が見つかりました。UPDATE の使用... 目的に応じて細工されたテーブルで RETURNING コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-32029)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2361 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2395 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2393 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 PostgreSQL 数据库系统中发现多个安全问题，这些问题可导致执行任意代码或泄露内存内容。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2360 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - INSERT ... ON CONFLICT ... DO UPDATE 中存在内存泄露问题 更多详细信息 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2372 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - INSERT ... ON CONFLICT ... DO UPDATE 中存在内存泄露问题 更多详细信息 (CVE-2021-32028)

  - 在低于 13.2、12.6以及 11.11 版本的 postgresql 中发现一个信息泄露漏洞。对特定列具有 UPDATE 权限但没有 SELECT 权限的用户可构建查询，在某些情况下，这可能导致在错误消息中泄露该列的值。攻击者可利用此缺陷来获取列中存储的可写入但不可读取的信息。(CVE-2021-3393)

  - 分区表 UPDATE ... RETURNING 中存在内存泄漏问题 更多详细信息 (CVE-2021-32029)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2391 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9428 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2392 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 9.6.22 的 9.6 版 、低于 10.17 的 10 版、低于 11.12 的 11 版、低于 12.7 的 12 版或低于 13.3 的 13 版。因此，该数据库可能受到多个漏洞的影响：

  - 数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

  - 分区表 UPDATE ... RETURNING 中的内存泄露 (CVE-2021-32029)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 postgresql 中发现一个缺陷。通过对特制的表格使用 INSERT ... ON CONFLICT ... DO UPDATE 命令，经认证的数据库用户可读取服务器内存的任意字节。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-32028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
182032	Amazon Linux 2：postgresql (ALASPOSTGRESQL12-2023-004)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
150106	SUSE SLED15 / SLES15セキュリティ更新プログラム：postgresql13 (SUSE-SU-2021:1785-1)	Nessus	SuSE Local Security Checks	2021/6/1	2022/1/26	high
150840	CentOS 8：postgresql：9.6（CESA-2021：2360）	Nessus	CentOS Local Security Checks	2021/6/16	2021/8/19	high
157762	Rocky Linux 8postgresql:13RLSA-2021:2375	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high
153180	Oracle Linux 8：postgresql: 10 (ELSA-2021-2361)	Nessus	Oracle Linux Local Security Checks	2021/9/9	2024/10/22	high
150795	RHEL 7：rh-postgresql10-postgresql（RHSA-2021：2395)	Nessus	Red Hat Local Security Checks	2021/6/15	2024/11/7	high
150828	RHEL 8：postgresql: 9.6 (RHSA-2021: 2393)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/7	high
149490	Debian DSA-4915-1：postgresql-11 - 安全更新	Nessus	Debian Local Security Checks	2021/5/14	2021/8/23	high
150493	Oracle Linux 8：postgresql: 9.6 (ELSA-2021-2360)	Nessus	Oracle Linux Local Security Checks	2021/6/10	2024/10/22	high
150723	Oracle Linux 8：postgresql: 12 (ELSA-2021-2372)	Nessus	Oracle Linux Local Security Checks	2021/6/11	2024/11/1	high
150757	RHEL 8：postgresql: 9.6 (RHSA-2021: 2391)	Nessus	Red Hat Local Security Checks	2021/6/14	2024/11/8	high
152754	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9428)	Nessus	Oracle Linux Local Security Checks	2021/8/23	2024/10/22	high
150824	RHEL 8：postgresql: 10 (RHSA-2021: 2392)	Nessus	Red Hat Local Security Checks	2021/6/16	2024/11/8	high
149850	PostgreSQL 9.6.x < 9.6.22 / 10.x < 10.17 / 11.x < 11.12 / 12.x < 12.7 / 13.x < 13.3 多个漏洞	Nessus	Databases	2021/5/24	2025/8/13	high
252553	Linux Distros 未修补的漏洞：CVE-2021-32028	Nessus	Misc.	2025/8/20	2025/8/20	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium