远程主机上安装的 PostgreSQL 版本为低于 8.4.20 的 8.4.x、低于 9.0.16 的 9.0.x、低于 9.1.12 的 9.1.x、低于 9.2.7 的 9.2.x 或低于 9.3.3 的 9.3.x。因此，它可能受到多种漏洞的影响：

- 授予角色时 ADMIN OPTION 缺乏 SET ROLE 绕过。(CVE-2014-0060)

- 可通过调用验证器函数来升级权限。(CVE-2014-0061)

- 可通过 CREATE INDEX 中的争用条件来升级权限。(CVE-2014-0062)

- 由于大小计算中的整数溢出而存在潜在的缓冲区溢出。(CVE-2014-0063)

- 日期时间输入/输出中存在潜在的缓冲区溢出。(CVE-2014-0064)

- 存在可能会溢出的多个固定大小的缓冲区。(CVE-2014-0065)

- crypt(3) 返回 NULL 时可能发生潜在的空指针取消引用崩溃。(CVE-2014-0066) 
 -“hstore_io.c”中存在多个整数溢出漏洞 (CVE-2014-2669)

检测

PostgreSQL 8.4 < 8.4.20 / 9.0 < 9.0.16 / 9.1 < 9.1.12 / 9.2 < 9.2.7 / 9.3 < 9.3.3 多种漏洞

critical Nessus 插件 ID 72659

版本 1.20

版本 1.19

版本 1.20 Oct 23, 2024, 3:47 PM Plugin metadata (update thorough_tests attribute) Plugin Feed: 202410231547
版本 1.19 Apr 4, 2023, 12:12 PM Plugin metadata (remove thorough_tests attribute) Plugin Feed: 202304041212