远程 Ubuntu 22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6802-1 公告中提及的一个漏洞影响。

    Lukas Fittl 发现，PostgreSQL 未在内置 pg_stats_ext 和 pg_stats_ext_exprs 视图中正确执行授权。非特权数据库用户可以利用此问题，从其他用户的 CREATE STATISTICS 命令读取最常见的值和其他统计数据。

    注意：此更新仅修复全新的 PostgreSQL 安装。在执行手动步骤之前，当前的 PostgreSQL 安装将仍然易受此问题影响。安装更新版的程序包后，请参阅 /usr/share/doc/postgresql-*/changelog.Debian.gz 中的变更日志中的说明，或参阅位于以下位置的 PostgreSQL 发行说明：

    https://www.postgresql.org/docs/16/release-16-3.html https://www.postgresql.org/docs/15/release-15-7.html https://www.postgresql.org/docs/14/release-14-12.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS/23.10/24.04 LTS：PostgreSQL 漏洞 (USN-6802-1)

low Nessus 插件 ID 198154

版本 1.1