在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 'INSERT' 和限定 'UPDATE' 权限，则可利用此权限更新同一表中的其它列。(CVE-2018-10925)

远程主机上安装的 PostgreSQL 版本为低于 9.3.24 的 9.3.x、低于 9.4.19 的 9.4.x、低于 9.5.14 的 9.5.x、低于 9.6.10 的 9.6.x，或低于 10.5 的 10.x。因而会受到多个漏洞的影响。

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 ‘INSERT’ 和限定 ‘UPDATE’ 权限，则可利用此权限更新同一表中的其他列。(CVE-2018-10925) 据发现，adminpack 扩展中的 pg_catalog.pg_logfile_rotate() 没有遵循与 pg_rorate_logfile 相同的 ACL。如果 adminpack 新增至数据库，能够联机到该数据库的攻击者即可使用此缺陷强制执行日志轮换。(CVE-2018-1115 )

PostgreSQL 数据库系统中发现两个漏洞：- CVE-2018-10915 Andrew Krasichkov 发现，libpq 在重新连接的过程中未重置所有连接状态。- CVE-2018-10925 某些“CREATE TABLE”语句中发现可能会泄露服务器内存。有关其他信息，请参阅上游公告：https://www.postgresql.org/about/news/1878/

远程主机受到 GLSA-201810-08 中所述漏洞的影响（PostgreSQL：多个漏洞）在 PostgreSQL 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。此外，据发现，Gentoo 的 PostgreSQL 安装受到一个权限提升漏洞的影响，这是因为用户控制的路径上有一个调用 OpenRC checkpath() 的 runscript，且其允许运行 PostgreSQL 的用户通过 PID 文件操控删除任意进程。影响：远程攻击者可绕过特定的客户端连接安全功能、读取任意服务器内存或更改某些数据。此外，本地攻击者可删除任意进程，进而取得权限或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Andrew Krasichkov 发现 PostgreSQL 客户端库未正确重置其连接之间的内部状态。远程攻击者可能利用此问题绕过某些客户端连接安全功能。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-10915)

发现 PostgreSQL 未能正确检查某些语句授权。远程攻击者可能利用此问题读取任意服务器内存或更改某些数据。(CVE-2018-10925)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119477	Amazon Linux AMI : postgresql95 (ALAS-2018-1118)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2022/5/31	high
111966	PostgreSQL 9.3.x < 9.3.24 / 9.4.x < 9.4.19 / 9.5.x < 9.5.14 / 9.6.x < 9.6.10 / 10.x < 10.5 多个漏洞	Nessus	Databases	2018/8/17	2023/4/4	high
117346	Amazon Linux AMI : postgresql96 (ALAS-2018-1074)	Nessus	Amazon Linux Local Security Checks	2018/9/7	2018/10/19	high
119478	Amazon Linux AMI : postgresql96 (ALAS-2018-1119)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical
111653	Debian DSA-4269-1：postgresql-9.6 - 安全更新	Nessus	Debian Local Security Checks	2018/8/13	2018/11/13	high
117603	Amazon Linux AMI：postgresql93 / postgresql94,postgresql95 (ALAS-2018-1079)	Nessus	Amazon Linux Local Security Checks	2018/9/20	2018/10/19	high
118508	GLSA-201810-08：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2018/10/31	2022/1/31	critical
111844	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PostgreSQL 漏洞 (USN-3744-1)	Nessus	Ubuntu Local Security Checks	2018/8/17	2023/10/20	high

检测

插件搜索

high

high

high

critical

high

high

critical

high