因此，该软件受到 ALAS2023-2025-1158 公告中提及的多个漏洞影响。

    PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

    PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

    PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 14.19-1。因此，该软件受到 ALAS2POSTGRESQL14-2025-019 公告中提及的多个漏洞影响。

    PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

    PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

    PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4273 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4273-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 8 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包postgresql-13 版本 13.22-0+deb11u1 CVE ID CVE-2025-8713 CVE-2025-8714 CVE-2025-8715

    广受欢迎的数据库管理系统 postgresql-13 中发现多个漏洞

     * CVE-2025-8713针对 CVE-2017-7484 的补丁包含后续补丁旨在防止将有漏洞的函数应用到调用用户无权读取的列的统计数据数据中。已发现并解决了该保护中的一些缺陷。

     * CVE-2025-8714避免使用 pg_dump 脚本来攻击运行还原的用户。已获得源服务器的超级用户级别控制权的攻击者可能能够使其发出会被解释为 psql 元命令的文本。

     * CVE-2025-8715将换行符转换为 pg_dump 输出中的注释中包含的名称中的空格因为包含换行符的名称可将任意 SQL 命令注入到输出脚本中。

    对于 Debian 11 Bullseye这些问题已在 13.22-0+deb11u1 版本中修复。感谢 Christoph Berg (myon) 准备此上传内容。

    建议您升级 postgresql-13 程序包。

    如需了解 postgresql-13 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 13.22 的 13 版 、低于 14.19 的 14 版、低于 15.14 的 15 版、低于 16.10 的 16 版或低于 17.6 的 17 版。因此，该数据库可能受到多个漏洞的影响：

  - PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

  - PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

  - PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 13.22-1。因此，该软件受到 ALAS2POSTGRESQL13-2025-012 公告中提及的多个漏洞影响。

    PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

    PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

    PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1177 公告中提及的多个漏洞影响。

    PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

    PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

    PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1165 公告中提及的多个漏洞影响。

    PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

    PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

    PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.5.1 到 6.6.0 之间。因此，该软件受到 TNS-2025-18 公告中提及的多个漏洞影响。

  - PostgreSQL 的 pg_dump 中存在换行符中和不当，这使得源服务器的用户可以通过特制对象名称中的 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。相同的攻击手法可以恢复目标服务器的超级用户身份实现 SQL 注入。pg_dumpall、pg_restore 和 pg_upgrade 也会受到影响。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前版本均受影响。11.20 之前的版本不受影响。CVE-2012-0868 已修复此类问题，但在版本 11.20 中又再次出现。
    (CVE-2025-8715)

  - PostgreSQL GB18030 编码验证中的缓冲区读取越界允许数据库输入提供程序在 1 个字节的读取越界可引发进程终止的平台上造成临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

  - PostgreSQL 优化器统计数据可让用户在无法访问的视图中读取采样数据。此外，用户可以利用统计数据读取行安全策略意欲隐藏的采样数据。PostgreSQL 通过对列中可用的数据进行采样，来维护表格的统计数据；系统会在查询规划过程中参考此数据。在此版本之前，用户可特制一个泄漏运算符，以绕过视图访问控制列表 (ACL) ，并绕过分区或表格继承层次结构中的行安全策略。可访问的统计数据主要包括直方图和最常用值列表。CVE-2017-7484 和 CVE-2019-10130 旨在解决此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8713)

  - PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql 元命令，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。pg_dumpall 也会受到影响。pg_restore 在用于生成明文格式转储文件时会受到影响。此问题类似于 MySQL CVE-2024-21096。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22之前的版本受到影响。(CVE-2025-8714)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261750	Amazon Linux 2023：postgresql17、postgresql17-contrib、postgresql17-llvmjit (ALAS2023-2025-1158)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	high
261437	Amazon Linux 2：postgresql、--advisory ALAS2POSTGRESQL14-2025-019 (ALASPOSTGRESQL14-2025-019)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/9/5	high
249339	Debian dla-4273libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2025/8/14	2025/8/14	high
253431	PostgreSQL 13.x < 13.22 / 14.x < 14.19 / 15.x < 15.14 / 16.x < 16.10 / 17.x < 17.6 多个漏洞	Nessus	Databases	2025/8/21	2025/8/22	high
261438	Amazon Linux 2：postgresql、--advisory ALAS2POSTGRESQL13-2025-012 (ALASPOSTGRESQL13-2025-012)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/9/5	high
264832	Amazon Linux 2023：postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2025-1177)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/9/15	high
260013	Linux Distros 未修补的漏洞：CVE-2025-8713	Nessus	Misc.	2025/8/31	2025/9/29	low
261754	Amazon Linux 2023：postgresql15、postgresql15-contrib、postgresql15-llvmjit (ALAS2023-2025-1165)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	high
265976	Tenable Security Center 多个漏洞 (TNS-2025-18)	Nessus	Misc.	2025/9/26	2025/9/26	high

检测

插件搜索

high

high

high

high

high

high

low

high

high