An update of the postgresql package has been released.

远程主机上安装的 PostgreSQL 版本为低于 9.4.24 的 9.4.x、低于 9.5.19 的 9.5.x、低于 9.6.15 的 9.6.x、低于 10.10 的 10.x 或低于 11.5 的 11.x。因此，该数据库受到多个漏洞的影响：

  - 攻击者可利用该不明漏洞，以函数所有者身份执行任意 SQL。(CVE-2019-10208)

  - 在 EnterpriseDB Windows 安装程序中存在不安全的密码处理漏洞，这是使用临时文件所致。
    攻击者可利用此漏洞，从文件中读取 PostgreSQL 超级用户密码。(CVE-2019-10210)

  - 在 libeay32.dll 中存在任意代码执行漏洞，这是使用硬编码配置目录所致。攻击者可利用此漏洞，以运行 PostgreSQL 服务器或客户端的用户身份，加载并执行任意代码。(CVE-2019-10211)

The version of PostgreSQL installed on the remote host is 9.4.x prior to 9.4.24, 9.5.x prior to 9.5.19, 9.6.x prior to 9.6.15, 10.x prior to 10.10, or 11.x prior to 11.5. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified vulnerability that allows an attacker to execute arbitrary     SQL as the function's owner. (CVE-2019-10208)

  - An insecure password handling vulnerability exists in the     EnterpriseDB Windows intstaller due to use of a temporary file.
    An attack can exploit this to read the PostgreSQL superuser     password from the file. (CVE-2019-10210)

  - An arbitrary code execution vulnerability exists in libeay32.dll     due to use of a hard-coded configuration directory. An attacker     can exploit this to load and execute arbitrary code as the user     running a PostgreSQL server or client. (CVE-2019-10211)

リモートホストにインストールされているPostgreSQLのバージョンは、9.4.24より前の9.4.x、9.5.19より前の9.5.x、9.6.15より前の9.6.x、10.10より前の10.x、または11.5より前の11.xです。したがって、以下の複数の脆弱性による影響を受けます。

  -攻撃者が関数の所有者として任意のSQLを実行することを可能にする、詳細不明な脆弱性。 （CVE-2019-10208）

  -一時ファイルの使用により、EnterpriseDB Windowsインストーラーに安全でないパスワード処理の脆弱性があります。
    - 攻撃者がこれを悪用し、ファイルからPostgreSQLスーパーユーザーのパスワードを読み取る可能性があります。 (CVE-2019-10210)

  -ハードコードされた構成ディレクトリの使用により、任意のコードを実行する脆弱性がlibeay32.dllにあります。攻撃者がこれを悪用し、PostgreSQLサーバーまたはクライアントを実行しているユーザーとして任意のコードをロードおよび実行する可能性があります。 (CVE-2019-10211)

遠端主機上安裝的 PostgreSQL 版本是 9.4.24 之前的 9.4.x 版、9.5.19 之前的 9.5.x 版、9.6.15 之前的 9.6.x 版、10.10 之前的 10.x 版或 11.5 之前的 11.x 版。因此，該應用程式受到多個弱點影響：

  - 一個不明弱點允許攻擊者以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 在 EnterpriseDB Windows 安裝程式中存在一個不安全的密碼處理弱點，這是因為使用暫存檔所致。
    攻擊者可惡意利用此弱點，讀取檔案中的 PostgreSQL superuser 密碼。(CVE-2019-10210)

  - 在 libeay32.dll 中存在一個任意程式碼執行弱點，這是因為使用硬式編碼的組態目錄所致。攻擊者可惡意利用此弱點，以執行 PostgreSQL 伺服器或用戶端的使用者身分，載入並執行任意程式碼。(CVE-2019-10211)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132696	Photon OS 1.0: Postgresql PHSA-2019-1.0-0261	Nessus	PhotonOS Local Security Checks	2020/1/8	2020/1/9	high
127905	PostgreSQL 9.4.x < 9.4.24 / 9.5.x < 9.5.19 / 9.6.x < 9.6.15 / 10.x < 10.10 / 11.x < 11.5 多个漏洞	Nessus	Databases	2019/8/16	2025/2/5	critical
127905	PostgreSQL 9.4.x < 9.4.24 / 9.5.x < 9.5.19 / 9.6.x < 9.6.15 / 10.x < 10.10 / 11.x < 11.5 Multiple Vulnerabilities	Nessus	Databases	2019/8/16	2025/2/5	critical
127905	PostgreSQL 9.4.x < 9.4.24/9.5.x < 9.5.19/9.6.x < 9.6.15/10.x < 10.10/11.x < 11.5の複数の脆弱性	Nessus	Databases	2019/8/16	2025/2/5	critical
127905	PostgreSQL 9.4.x < 9.4.24 / 9.5.x < 9.5.19 / 9.6.x < 9.6.15 / 10.x < 10.10 / 11.x < 11.5 多個弱點	Nessus	Databases	2019/8/16	2025/2/5	critical

检测

插件搜索

high

critical

critical

critical

critical