远程 Debian 11 主机上安装的多个程序包受到 dla-3995 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3995-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libpgjava 版本：42.2.15-1+deb11u2 CVE ID：CVE-2022-31197 CVE-2022-41946 CVE-2024-1597 Debian 缺陷：1016662

    已修复 PostgreSQL JDBC 驱动程序中的多个漏洞。

    CVE-2022-31197

        ResultSet.refreshRow() 中的 SQL 注入

    CVE-2022-41946

        其他用户可读取临时文件

    CVE-2024-1597

        通过行注释生成的 SQL 注入

    对于 Debian 11 bullseye，已在 42.2.15-1+deb11u2 版本中修复这些问题。

    我们建议您升级 libpgjava 程序包。

    如需了解 libpgjava 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libpgjava

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3140 公告中提及的一个漏洞影响。

  - PostgreSQL JDBC 驱动程序（简称 PgJDBC）允许 Java 程序使用独立于数据库的标准 Java 代码连接到 PostgreSQL 数据库。`java.sql.ResultRow.refreshRow()` 方法的 PGJDBC 实现未对列名称进行转义，因此包含语句终止符（例如 `;`）的恶意列名称可能导致 SQL 注入。这可能导致以应用程序的 JDBC 用户身份执行其他 SQL 命令。不调用 `ResultSet.refreshRow()` 方法的用户应用程序不受影响。如果调用该方法的用户应用程序通过其 JDBC 应用程序查询的底层数据库可能受攻击者控制，则该用户应用程序会受到影响。此攻击要求攻击者诱骗用户针对包含恶意 SQL 的列名称执行 SQL，然后在 ResultSet 上调用 `refreshRow()` 方法。请注意，应用程序的 JDBC 用户和方案所有者不必为同一人。以特权用户身份执行查询由潜在恶意的低特权用户拥有的数据库方案的 JDBC 应用程序将很容易受到攻击。在这种情况下，恶意用户可能会特制方案，导致应用程序以特权用户的身份执行命令。修补后的版本将作为“42.2.26”和 “42.4.1”发布。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 postgresql-jdbc-42.2.18-6.el9 版本变更日志中提及的一个漏洞影响。

  - PostgreSQL JDBC 驱动程序（简称 PgJDBC）允许 Java 程序使用独立于数据库的标准 Java 代码连接到 PostgreSQL 数据库。`java.sql.ResultRow.refreshRow()` 方法的 PGJDBC 实现未对列名称进行转义，因此包含语句终止符（例如 `;`）的恶意列名称可能导致 SQL 注入。这可能导致以应用程序的 JDBC 用户身份执行其他 SQL 命令。不调用 `ResultSet.refreshRow()` 方法的用户应用程序不受影响。如果调用该方法的用户应用程序通过其 JDBC 应用程序查询的底层数据库可能受攻击者控制，则该用户应用程序会受到影响。此攻击要求攻击者诱骗用户针对包含恶意 SQL 的列名称执行 SQL，然后在 ResultSet 上调用 `refreshRow()` 方法。请注意，应用程序的 JDBC 用户和方案所有者不必为同一人。以特权用户身份执行查询由潜在恶意的低特权用户拥有的数据库方案的 JDBC 应用程序将很容易受到攻击。在这种情况下，恶意用户可能会特制方案，导致应用程序以特权用户的身份执行命令。修补后的版本将作为“42.2.26”和 “42.4.1”发布。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2023:0318 中提及的漏洞的影响。

  - PostgreSQL JDBC 驱动程序（简称 PgJDBC）允许 Java 程序使用独立于数据库的标准 Java 代码连接到 PostgreSQL 数据库。`java.sql.ResultRow.refreshRow()` 方法的 PGJDBC 实现未对列名称进行转义，因此包含语句终止符（例如 `;`）的恶意列名称可能导致 SQL 注入。这可能导致以应用程序的 JDBC 用户身份执行其他 SQL 命令。不调用 `ResultSet.refreshRow()` 方法的用户应用程序不受影响。如果调用该方法的用户应用程序通过其 JDBC 应用程序查询的底层数据库可能受攻击者控制，则该用户应用程序会受到影响。此攻击要求攻击者诱骗用户针对包含恶意 SQL 的列名称执行 SQL，然后在 ResultSet 上调用 `refreshRow()` 方法。请注意，应用程序的 JDBC 用户和方案所有者不必为同一人。以特权用户身份执行查询由潜在恶意的低特权用户拥有的数据库方案的 JDBC 应用程序将很容易受到攻击。在这种情况下，恶意用户可能会特制方案，导致应用程序以特权用户的身份执行命令。修补后的版本将作为“42.2.26”和 “42.4.1”发布。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2023-0318 公告中提及的一个漏洞影响。

  - PostgreSQL JDBC 驱动程序（简称 PgJDBC）允许 Java 程序使用独立于数据库的标准 Java 代码连接到 PostgreSQL 数据库。`java.sql.ResultRow.refreshRow()` 方法的 PGJDBC 实现未对列名称进行转义，因此包含语句终止符（例如 `;`）的恶意列名称可能导致 SQL 注入。这可能导致以应用程序的 JDBC 用户身份执行其他 SQL 命令。不调用 `ResultSet.refreshRow()` 方法的用户应用程序不受影响。如果调用该方法的用户应用程序通过其 JDBC 应用程序查询的底层数据库可能受攻击者控制，则该用户应用程序会受到影响。此攻击要求攻击者诱骗用户针对包含恶意 SQL 的列名称执行 SQL，然后在 ResultSet 上调用 `refreshRow()` 方法。请注意，应用程序的 JDBC 用户和方案所有者不必为同一人。以特权用户身份执行查询由潜在恶意的低特权用户拥有的数据库方案的 JDBC 应用程序将很容易受到攻击。在这种情况下，恶意用户可能会特制方案，导致应用程序以特权用户的身份执行命令。修补后的版本将作为“42.2.26”和 “42.4.1”发布。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL JDBC 驱动程序（简称 PgJDBC）允许 Java 程序使用独立于数据库的标准 Java 代码连接到 PostgreSQL 数据库。`java.sql.ResultRow.refreshRow()` 方法的 PGJDBC 实现未对列名称进行转义，因此包含语句终止符（例如 `;`）的恶意列名称可能导致 SQL 注入。这可能导致以应用程序的 JDBC 用户身份执行其他 SQL 命令。不调用 `ResultSet.refreshRow()` 方法的用户应用程序不受影响。如果调用该方法的用户应用程序通过其 JDBC 应用程序查询的底层数据库可能受攻击者控制，则该用户应用程序会受到影响。此攻击要求攻击者诱骗用户针对包含恶意 SQL 的列名称执行 SQL，然后在 ResultSet 上调用 `refreshRow()` 方法。请注意，应用程序的 JDBC 用户和方案所有者不必为同一人。以特权用户身份执行查询由潜在恶意的低特权用户拥有的数据库方案的 JDBC 应用程序将很容易受到攻击。在这种情况下，恶意用户可能会特制方案，导致应用程序以特权用户的身份执行命令。修补后的版本将作为“42.2.26”和 “42.4.1”发布。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0318 中提及的漏洞的影响。

  - PostgreSQL JDBC 驱动程序（简称 PgJDBC）允许 Java 程序使用独立于数据库的标准 Java 代码连接到 PostgreSQL 数据库。`java.sql.ResultRow.refreshRow()` 方法的 PGJDBC 实现未对列名称进行转义，因此包含语句终止符（例如 `;`）的恶意列名称可能导致 SQL 注入。这可能导致以应用程序的 JDBC 用户身份执行其他 SQL 命令。不调用 `ResultSet.refreshRow()` 方法的用户应用程序不受影响。如果调用该方法的用户应用程序通过其 JDBC 应用程序查询的底层数据库可能受攻击者控制，则该用户应用程序会受到影响。此攻击要求攻击者诱骗用户针对包含恶意 SQL 的列名称执行 SQL，然后在 ResultSet 上调用 `refreshRow()` 方法。请注意，应用程序的 JDBC 用户和方案所有者不必为同一人。以特权用户身份执行查询由潜在恶意的低特权用户拥有的数据库方案的 JDBC 应用程序将很容易受到攻击。在这种情况下，恶意用户可能会特制方案，导致应用程序以特权用户的身份执行命令。修补后的版本将作为“42.2.26”和 “42.4.1”发布。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2023: 0318 公告中提及的漏洞的影响。

  - PostgreSQL JDBC 驱动程序（简称 PgJDBC）允许 Java 程序使用独立于数据库的标准 Java 代码连接到 PostgreSQL 数据库。`java.sql.ResultRow.refreshRow()` 方法的 PGJDBC 实现未对列名称进行转义，因此包含语句终止符（例如 `;`）的恶意列名称可能导致 SQL 注入。这可能导致以应用程序的 JDBC 用户身份执行其他 SQL 命令。不调用 `ResultSet.refreshRow()` 方法的用户应用程序不受影响。如果调用该方法的用户应用程序通过其 JDBC 应用程序查询的底层数据库可能受攻击者控制，则该用户应用程序会受到影响。此攻击要求攻击者诱骗用户针对包含恶意 SQL 的列名称执行 SQL，然后在 ResultSet 上调用 `refreshRow()` 方法。请注意，应用程序的 JDBC 用户和方案所有者不必为同一人。以特权用户身份执行查询由潜在恶意的低特权用户拥有的数据库方案的 JDBC 应用程序将很容易受到攻击。在这种情况下，恶意用户可能会特制方案，导致应用程序以特权用户的身份执行命令。修补后的版本将作为“42.2.26”和 “42.4.1”发布。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213039	Debian dla-3995：libpostgresql-jdbc-java - 安全更新	Nessus	Debian Local Security Checks	2024/12/16	2024/12/16	critical
165784	Debian DLA-3140-1：libpgjava - LTS 安全更新	Nessus	Debian Local Security Checks	2022/10/8	2025/1/22	high
191194	CentOS 9：postgresql-jdbc-42.2.18-6.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
170571	AlmaLinux 9postgresql-jdbc (ALSA-2023:0318)	Nessus	Alma Linux Local Security Checks	2023/1/25	2023/9/6	high
170537	Oracle Linux 9：postgresql-jdbc (ELSA-2023-0318)	Nessus	Oracle Linux Local Security Checks	2023/1/24	2024/11/1	high
224607	Linux Distros 未修补的漏洞: CVE-2022-31197	Nessus	Misc.	2025/3/5	2025/3/5	high
184951	Rocky Linux 9postgresql-jdbc (RLSA-2023:0318)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
170407	RHEL 9：postgresql-jdbc (RHSA-2023: 0318)	Nessus	Red Hat Local Security Checks	2023/1/23	2025/3/6	high

检测

插件搜索

critical

high

high

high

high

high

high

high