The version of PostgreSQL installed on the remote host is 11 prior to 11.11, 12 prior to 12.6, or 13 prior to 13.2. As such, it is potentially affected by multiple vulnerabilities :

  - An information leak was discovered in postgresql in versions before 13.2, before 12.6 and before 11.11.
    A user having UPDATE permission but not SELECT permission to a particular column could craft queries     which, under some circumstances, might disclose values from that column in error messages. An attacker     could use this flaw to obtain information stored in a column they are allowed to write but not read.
    (CVE-2021-3393)

  - A flaw was found in PostgreSQL in versions before 13.2, before 12.6, before 11.11. This flaw allows a     user with SELECT privilege on one column to craft a special query that returns all columns of the table.
    The highest threat from this vulnerability is to confidentiality (CVE-2021-20229)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202105-32 (PostgreSQL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PostgreSQL. Please       review the CVE identifiers referenced below for details.
  Impact :

    An authenticated remote attacker, by executing malicious crafted       queries, could possibly disclose sensitive information.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-202105-32 中所述漏洞的影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    经过身份验证的远程攻击者可能通过执行恶意构建的查询来泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

postgresql13用のこの更新は次の問題を修正します：

バージョン13.2へのアップグレード：

この更新の適用後、保存されているビューの更新およびインデックスの再作成が必要になることがあります。

CVE-2021-3393, bsc#1182040：制約違反エラーメッセージでの情報漏洩を修正します。

CVE-2021-20229, bsc#1182039：一部のJOINクエリで列ごとのSELECT権限をチェックできない問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for postgresql13 fixes the following issues :

Upgrade to version 13.2 :

Updating stored views and reindexing might be needed after applying this update.

CVE-2021-3393, bsc#1182040: Fix information leakage in constraint-violation error messages.

CVE-2021-20229, bsc#1182039: Fix failure to check per-column SELECT privileges in some join queries.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストにインストールされているPostgreSQLのバージョンは11.11より前の11、12.6より前の12、13.2より前の13です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - 13.2より前、12.6より前、11.11より前のバージョンのpostgresqlで、情報漏洩が発見されました。
    特定の列に対するUPDATE権限はあるがSELECT権限はないユーザーが、クエリを細工する可能性があります。これにより、状況によっては、エラーメッセージでその列の値を漏洩する可能性があります。攻撃者がこの欠陥を利用して、書き込みは許可されているが読み取りは許可されていない列に格納されている情報を取得する可能性があります。
    （CVE-2021-3393）

  - 13.2、12.6、11.11以前のバージョンのPostgreSQLで欠陥が見つかりました。この欠陥により、ある列でSELECT権限を持つユーザーが、テーブルのすべての列を返す特別なクエリを細工する可能性があります。
    この脆弱性による主な脅威は、機密性に関するものです（CVE-2021-20229）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 PostgreSQL 是 11.11 之前的 11 版、12.6 之前的 12 版或 13.2 之前的 13 版。因此可能受到多個弱點影響：

  - 在 postgresql 13.2 之前版本、12.6 之前版本以及 11.11 之前版本中發現資訊洩漏弱點。
    對特定欄具有「更新」權限但不具有「選取」權限的使用者可特製查詢，在某些情況下，這可在錯誤訊息中洩漏該欄的值。攻擊者可利用此瑕疵，取得欄中儲存的可寫入但無法讀取的資訊。
    (CVE-2021-3393)

  - 在早於 13.2、12.6、11.11 的 PostgreSQL 版本中發現一個缺陷。對某個欄具有「選取」權限的使用者可以利用此瑕疵，透過特製特殊查詢傳回表格的所有欄。
    此弱點對資料機密性的威脅最大 (CVE-2021-20229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202105-32 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的遠端攻擊者可藉由執行惡意建構的查詢，進而可能洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

远程主机上安装的 PostgreSQL 版本为低于 11.11 的 11、低于 12.6 的 12，或低于 13.2 的 13。因此，该数据库可能受到多个漏洞的影响：

  - 在低于 13.2、12.6以及 11.11 版本的 postgresql 中发现一个信息泄露漏洞。
    对特定列具有 UPDATE 权限但没有 SELECT 权限的用户可构建查询，在某些情况下，这可能导致在错误消息中泄露该列的值。攻击者可利用此缺陷来获取存储位于允许写入但不允许读取的列中的信息。
    (CVE-2021-3393)

  - 在低于 13.2、12.6、11.11 版本的 PostgreSQL 中发现一个缺陷。此缺陷允许在一列上具有 SELECT 权限的用户构建特殊查询，以返回表格的所有列。
    此漏洞最主要的威胁对象是机密性 (CVE-2021-20229)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

For more information about these vulnerabilities, refer to the Postgresql News Page.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for postgresql13 fixes the following issues :

Upgrade to version 13.2 :

  - Updating stored views and reindexing might be needed     after applying this update.

  - CVE-2021-3393, bsc#1182040: Fix information leakage in     constraint-violation error messages.

  - CVE-2021-20229, bsc#1182039: Fix failure to check     per-column SELECT privileges in some join queries.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

postgresql13用のこの更新は次の問題を修正します：

バージョン13.2へのアップグレード：

  - この更新の適用後、保存されているビューの更新およびインデックスの再作成が必要になることがあります。

  - CVE-2021-3393、bsc#1182040：制約違反エラーメッセージでの情報漏洩を修正します。

  - CVE-2021-20229、bsc#1182039：一部のJOINクエリで列ごとのSELECT権限をチェックできない問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

これらの脆弱性の詳細については、Postgresql ニュースページを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

如需有關這些弱點的詳細資訊，請參閱 Postgresql 新聞頁面。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

有关这些漏洞的更多信息，请参阅 Postgresql 新闻页面。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148419	PostgreSQL 11.x < 11.11 / 12.x < 12.6 / 13.x < 13.2 Multiple Vulnerabilities	Nessus	Databases	2021/4/9	2025/2/5	medium
157026	GLSA-202105-32 : PostgreSQL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	medium
157026	GLSA-202105-32：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	medium
146785	SUSE SLES12セキュリティ更新プログラム：postgresql13（SUSE-SU-2021:0545-1）	Nessus	SuSE Local Security Checks	2021/2/23	2024/1/19	medium
146785	SUSE SLES12 Security Update : postgresql13 (SUSE-SU-2021:0545-1)	Nessus	SuSE Local Security Checks	2021/2/23	2024/1/19	medium
148419	PostgreSQL 11.x < 11.11 / 12.x < 12.6 / 13.x < 13.2 の複数の脆弱性	Nessus	Databases	2021/4/9	2025/2/5	medium
148419	PostgreSQL 11.x < 11.11 / 12.x < 12.6 / 13.x < 13.2 多個弱點	Nessus	Databases	2021/4/9	2025/2/5	medium
157026	GLSA-202105-32：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	medium
148419	PostgreSQL 11.x < 11.11 / 12.x < 12.6 / 13.x < 13.2 多种漏洞	Nessus	Databases	2021/4/9	2025/2/5	medium
184156	Puppet Enterprise < 2019.8.6 PostgreSQL Vulnerabilities	Nessus	Misc.	2023/11/1	2023/11/2	medium
146788	SUSE SLED15 / SLES15 Security Update : postgresql13 (SUSE-SU-2021:0543-1)	Nessus	SuSE Local Security Checks	2021/2/23	2024/1/19	medium
146788	SUSE SLED15 / SLES15セキュリティ更新プログラム：postgresql13（SUSE-SU-2021:0543-1）	Nessus	SuSE Local Security Checks	2021/2/23	2024/1/19	medium
184156	Puppet Enterprise < 2019.8.6 PostgreSQL の脆弱性	Nessus	Misc.	2023/11/1	2023/11/2	medium
184156	Puppet Enterprise < 2019.8.6 PostgreSQL 弱點	Nessus	Misc.	2023/11/1	2023/11/2	medium
184156	Puppet Enterprise < 2019.8.6 PostgreSQL 漏洞	Nessus	Misc.	2023/11/1	2023/11/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium