リモートホストにインストールされている PostgreSQL のバージョンは、13.23 より前の 13、14.20 より前の 14、15.15 より前の 15、16.11 より前の 16、17.7 より前の 17、18.1 より前の 18 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

  - 複数の PostgreSQL libpq クライアントライブラリ関数の整数ラップアラウンドにより、アプリケーション入力プロバイダーまたはネットワークピアが libpq に数百メガバイトの割り当てを行わせる際のサイズが小さくなり領域外書き込みが引き起こされます。これにより、libpq を使用するアプリケーションでセグメンテーション違反が発生します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12818)

  - PostgreSQL CREATE STATISTICS コマンドで承認がないため、テーブルの所有者が任意のスキーマで統計を作成して、他の CREATE STATISTICS ユーザーに対してサービス拒否を引き起こす可能性があります。CREATE 権限を持っているユーザーが行う同じ名前の CREATE STATISTICS は、その後失敗します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 PostgreSQL 版本是 13.23 之前的 13 版、14.20之前的 14 版、15.15 之前的 15 版、16.11 之前的 16 版、17.7 之前的 17 版或是 18.1 之前的 18 版。因此可能受到多個弱點影響：

  - 多個 PostgreSQL libpq 用戶端程式庫函式中的整數換行可允許應用程式輸入提供者或網路對等節點，造成 libpq 配置不足及寫入超出邊界數百個 MB。如此會導致使用 libpq 的應用程式發生分割錯誤。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前版本均會受到影響。(CVE-2025-12818)

  - PostgreSQL CREATE STATISTICS 命令中缺少授權，此弱點可允許表格擁有者透過在任何配置中建立，針對其他 CREATE STATISTICS 使用者造成拒絕服務。之後，具有 CREATE 特權的使用者針對相同名稱執行的 CREATE STATISTICS 會失敗。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前版本均會受到影響。(CVE-2025-12817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 PostgreSQL 版本为低于 13.23 的 13 版 、低于 14.20 的 14 版、低于 15.15 的 15 版、低于 16.11 的 16 版、低于 17.7 的 17 版或低于 18.1 的 18 版。因此，该数据库可能受到多个漏洞的影响：

  - 多个 PostgreSQL libpq 客户端库函数中的整数环绕允许应用程序输入提供程序或网络对等机导致 libpq 减少分配量，并造成数百 MB 的越界写入。这会导致使用 libpq 的应用程序出现分段错误。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本受到影响。(CVE-2025-12818)

  - PostgreSQL CREATE STATISTICS 命令中缺少授权会让表所有者通过在任何方案中创建内容，使其他 CREATE STATISTICS 用户出现拒绝服务问题。之后具有 CREATE 权限的用户执行相同名称的 CREATE STATISTICS 命令将会失败。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本受到影响。(CVE-2025-12817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 364e5fa4-c178-11f0-b614-b42e991fc52e advisory.

    https://www.postgresql.org/support/security/CVE-2025-12818/ reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、364e5fa4-c178-11f0-b614-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    https://www.postgresql.org/support/security/CVE-2025-12818/ による報告

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the postgresql14 package has been released.

An update of the postgresql15 package has been released.

The version of PostgreSQL installed on the remote host is 13 prior to 13.23, 14 prior to 14.20, 15 prior to 15.15, 16 prior to 16.11, 17 prior to 17.7, or 18 prior to 18.1. As such, it is potentially affected by multiple vulnerabilities:

  - Integer wraparound in multiple PostgreSQL libpq client library functions allows an application input     provider or network peer to cause libpq to undersize an allocation and write out-of-bounds by hundreds of     megabytes. This results in a segmentation fault for the application using libpq. Versions before     PostgreSQL 18.1, 17.7, 16.11, 15.15, 14.20, and 13.23 are affected. (CVE-2025-12818)

  - Missing authorization in PostgreSQL CREATE STATISTICS command allows a table owner to achieve denial of     service against other CREATE STATISTICS users by creating in any schema. A later CREATE STATISTICS for the     same name, from a user having the CREATE privilege, would then fail. Versions before PostgreSQL 18.1,     17.7, 16.11, 15.15, 14.20, and 13.23 are affected. (CVE-2025-12817)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the postgresql13 package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Missing authorization in PostgreSQL CREATE STATISTICS command allows a table owner to achieve denial of     service against other CREATE STATISTICS users by creating in any schema. A later CREATE STATISTICS for the     same name, from a user having the CREATE privilege, would then fail. Versions before PostgreSQL 18.1,     17.7, 16.11, 15.15, 14.20, and 13.23 are affected. (CVE-2025-12817)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostgreSQL CREATE STATISTICS 命令遺漏授權允許表格擁有者透過在任何配置中建立而對其他 CREATE STATISTICS 使用者造成拒絕服務。之後若使用者俱有 CREATE 權限的同名 CREATE STATISTICS 會失敗。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前版本均會受到影響。(CVE-2025-12817)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL CREATE STATISTICS コマンドでの承認がないため、テーブルの所有者が、任意のスキーマで を作成することで、他の CREATE STATISTICS ユーザーに対してサービス拒否を引き起こす可能性があります。CREATE 権限を持っているユーザーからの同じ名前の CREATE STATISTICS が、その後に失敗します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12817)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL CREATE STATISTICS 命令中缺少授权允许表所有者通过在任何方案中进行创建实现对其他 CREATE STATISTICS 用户的拒绝服务。随后具有 CREATE 权限的用户对相同名称执行的 CREATE STATISTICS 将失败。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本受到影响。(CVE-2025-12817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275842	PostgreSQL 13.x < 13.23/14.x < 14.20/15.x < 15.15/16.x < 16.11/17.x < 17.7/18.x < 18.1の複数の脆弱性	Nessus	Databases	2025/11/20	2025/11/21	medium
275842	PostgreSQL 13.x < 13.23 / 14.x < 14.20 / 15.x < 15.15 / 16.x < 16.11 / 17.x < 17.7 / 18.x < 18.1 多個弱點	Nessus	Databases	2025/11/20	2025/11/21	medium
275842	PostgreSQL 13.x < 13.23 / 14.x < 14.20 / 15.x < 15.15 / 16.x < 16.11 / 17.x < 17.7 / 18.x < 18.1 多个漏洞	Nessus	Databases	2025/11/20	2025/11/21	medium
275496	FreeBSD : PostgreSQL -- Multiple vulnerabilities (364e5fa4-c178-11f0-b614-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/11/15	2025/11/21	medium
275496	FreeBSDPostgreSQL -- 複数の脆弱性364e5fa4-c178-11f0-b614-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/11/15	2025/11/21	medium
275763	Photon OS 5.0: Postgresql14 PHSA-2025-5.0-0683	Nessus	PhotonOS Local Security Checks	2025/11/19	2025/11/21	medium
275765	Photon OS 5.0: Postgresql15 PHSA-2025-5.0-0683	Nessus	PhotonOS Local Security Checks	2025/11/19	2025/11/21	medium
275842	PostgreSQL 13.x < 13.23 / 14.x < 14.20 / 15.x < 15.15 / 16.x < 16.11 / 17.x < 17.7 / 18.x < 18.1 Multiple Vulnerabilities	Nessus	Databases	2025/11/20	2025/11/21	medium
275762	Photon OS 5.0: Postgresql13 PHSA-2025-5.0-0683	Nessus	PhotonOS Local Security Checks	2025/11/19	2025/11/21	medium
275343	Linux Distros Unpatched Vulnerability : CVE-2025-12817	Nessus	Misc.	2025/11/13	2025/11/18	low
275343	Linux Distros 未修補的弱點：CVE-2025-12817	Nessus	Misc.	2025/11/13	2025/11/18	low
275343	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12817	Nessus	Misc.	2025/11/13	2025/11/18	low
275343	Linux Distros 未修补的漏洞：CVE-2025-12817	Nessus	Misc.	2025/11/13	2025/11/18	low

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

low

low

low