根据远程主机上运行的一个或多个 Juniper NSM 服务器的版本，它可能受到多种漏洞的影响，其中最严重的漏洞可允许经过认证的用户触发拒绝服务情况或执行任意代码。

远程主机受到 GLSA-201110-22 中所述漏洞的影响（PostgreSQL：多种漏洞）

已在 PostgreSQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

经认证的远程攻击者可将特别构建的 SQL 查询发送至已启用“intarray”模块的 PostgreSQL 服务器，这可能导致以 PostgreSQL 服务器进程的权限执行任意代码，或导致拒绝服务情况。此外，经认证的远程攻击者可执行任意 Perl 代码、通过不同矢量造成拒绝服务情况、绕过 LDAP 认证、绕过 X.509 证书验证、取得数据库权限、利用弱 blowfish 加密，且可能造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话期间后续调用中的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

对于 Scientific Linux 4，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 7.4.30 版。

对于 Scientific Linux 5，更新后的 postgresql 程序包将 PostgreSQL 升级到 8.1.22 版，更新后的 postgresql84 程序包将 PostgreSQL 升级到 8.4.5 版。

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2010:0742：

更新后的 postgresql 和 postgresql84 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户使用 Perl 和 Tcl 语言编写 PostgreSQL 函数。PostgreSQL SECURITY DEFINER 参数可在创建新 PostgreSQL 函数时使用，此参数用于指定以该函数创建者的权限执行该函数。

发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话期间后续调用中的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

对于 Red Hat Enterprise Linux 4，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 7.4.30 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html

对于 Red Hat Enterprise Linux 5，更新后的 postgresql 程序包将 PostgreSQL 升级到 8.1.22 版，更新后的 postgresql84 程序包将 PostgreSQL 升级到 8.4.5 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

已发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话中后续调用期间的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

这些更新后的 postgresql 程序包用于将 PostgreSQL 升级到 8.4.5 版。
有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程主机上安装的 PostgreSQL 版本为低于 7.4.30 的 7.4、低于 8.0.26 的 8.0、低于 8.1.22 的 8.1、低于 8.2.18 的 8.2、低于 8.3.12 的 8.3、低于 8.4.5 的 8.4 或低于 9.0.1 的 9.0。因此，它可能受到权限升级漏洞的影响。

经过认证的远程攻击者可通过 SECURITY DEFINER 函数中特别构建的代码提升权限。

在 Perl 或 TCL 中实现的 PostgreSQL 函数共享全局状态，即使用户 ID 不同也不例外。因此，用户可通过意外甚至恶意的方式影响其他用户的功能 (CVE-2010-3433)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69872	Juniper NSM 服务器 < 2012.1 多种漏洞	Nessus	Misc.	2013/9/13	2022/4/11	high
56626	GLSA-201110-22：PostgreSQL：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
60862	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 postgresql 和 postgresql84	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68109	Oracle Linux 4 / 5：postgresql / postgresql84 (ELSA-2010-0742)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60906	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63350	PostgreSQL 7.4 < 7.4.30 / 8.0 < 8.0.26 / 8.1 < 8.1.22 / 8.2 < 8.2.18 / 8.3 < 8.3.12 / 8.4 < 8.4.5 / 9.0 < 9.0.1	Nessus	Databases	2012/12/28	2023/4/4	medium
75712	openSUSE 安全更新：postgresql (openSUSE-SU-2010:0903-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

检测

插件搜索

high

high

medium

medium

medium

medium

medium