PostgreSQL 9.1.x < 9.1.23 / 9.2.x < 9.2.18 / 9.3.x < 9.3.14 / 9.4.x < 9.4.9 / 9.5.x < 9.5.4 多种漏洞

high Nessus 插件 ID 93050

语言：

简介

远程数据库服务器受到多种漏洞的影响。

描述

远程主机上安装的 PostgreSQL 版本为 9.1.23 之前的 9.1.x 版本、9.2.18 之前的 9.2.x 版本、9.3.14 之前的 9.3.x 版本、9.4.9 之前的 9.4.x 版本或 9.5.4 之前的 9.5.x 版本。因此，它受到以下漏洞的影响：

- 存在一个拒绝服务漏洞，允许经认证的远程攻击者通过特别构建的巢状 CASE 表达式，造成数据库崩溃。
(CVE-2016-5423)

- 存在一个缺陷，在处理具有内嵌特殊字符的数据库和角色名称时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，在管理员操作如 pg_dumpall 期间，执行任意代码。
(CVE-2016-5424)

- pg_get_expr() 函数中存在一个拒绝服务漏洞，在处理不一致的值时会触发此漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。
(VulnDB 143018)

- 在 to_number() 函数中存在一个溢出情况，这是因为未正确验证用户提供的输入所导致。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(VulnDB 143019)