远程主机上安装的 postgresql94 版本低于 9.4.26-1.78。因此，该应用程序受到 ALAS-2023-1659 公告中提及的漏洞的影响。

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：postgresql94 (ALAS-2023-1659)

high Nessus 插件 ID 170525

版本 1.1