CVE:CVE-2018-16850
CNNVD:CNNVD-201811-207
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL 11.1版本和10.6版本中的‘pg_upgrade’和‘pg_dump’函数存在SQL注入漏洞。具有CREATE权限的远程攻击者可利用该漏洞以超级用户权限执行任意SQL语句。
solution:Upgrade postgresql postgresql to a higher version than 10.6,11.1,and avoid the version [10.0,10.6),[11.0,11.1); Upgrade redhat enterprise_linux to a higher version than 7.0,7.4,7.5,7.6,and avoid the version 7.0,7.4,7.5,7.6; Upgrade canonical ubuntu_linux to a higher version than 18.04,18.10,and avoid the version 18.04,18.10