TMAegis
Другие правила для postgres

TMA-POSTGRES-1.5

Ensure the Latest Security Patches are Applied

ВысокийУровень 1Ручная проверкаpostgres

Описание

PostgreSQL updates are released to resolve bugs, and mitigate vulnerabilities quarterly (or sooner for drastic CVEs). It is recommended that PostgreSQL installations are kept up to date with the latest security updates.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Run SHOW server_version; and compare the result with the latest minor release and the security announcements on https://www.postgresql.org/support/security/ (and your OS vendor advisories if using distro packages). A server that is not on the latest minor release of its major version is a fail.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Apply the latest minor release with the package manager (dnf update postgresql18* / apt upgrade postgresql-18) during a maintenance window, then restart PostgreSQL.

Свойства

Операционные системы
Любая
Теги
postgresdatabasepatchingmanual
Источник
CIS PostgreSQL 18 Benchmark v1.0.0 - 1.5 Ensure the Latest Security Patches are Applied