远程主机上安装的 PostgreSQL 版本为 9.0.20 之前的 9.0.x 版本、9.1.16 之前的 9.1.x 版本、9.2.11 之前的 9.2.x 版本、9.3.7 之前的 9.3.x 版本或 9.4.2 之前的 9.4.x 版本。因此，它受到多种漏洞的影响：

- 认证超时之后的双重释放内存错误，远程攻击者可利用此问题造成程序崩溃。(CVE-2015-3165)

- printf() 函数中存在因未能检查错误而导致的缺陷。远程攻击者可利用此缺陷获取敏感信息的访问权限。(CVE-2015-3166)

- pgcrypto 具有关于使用错误密钥进行解密的多个错误消息。远程攻击者可利用此缺陷从其他系统恢复密钥。(CVE-2015-3167)

检测

PostgreSQL 9.0 < 9.0.20 / 9.1 < 9.1.16 / 9.2 < 9.2.11 / 9.3 < 9.3.7 / 9.4 < 9.4.2 多种漏洞

critical Nessus 插件 ID 83818

未找到依赖项