运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 postgresql 程序包：- 在默认 PostgreSQL 客户端库 libpq 中发现一个漏洞，即 libpq 无法在连接之间正确重置其内部状态。如果受影响的 libpq 版本与来自不可信输入的 host 或 hostaddr 连接参数一起使用，则攻击者可绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成 PQescape() 函数故障从而造成其他影响。(CVE-2018-10915) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：postgresql 漏洞 (NS-SA-2019-0036)

high Nessus 插件 ID 127207

未找到依赖项