CVE:CVE-2020-25694
CNNVD:CNNVD-202011-1004
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL 12.5之前版本存在加密问题漏洞，该漏洞源于如果丢弃了与安全性相关的参数（例如channel_binding，sslmode，requirepeer，gssencmode），则攻击者就有机会完成MITM攻击或观察明文传输。
solution:Upgrade postgresql postgresql to a higher version than 9.5.24,9.6.20,10.15,11.10,12.5,13.1,and avoid the version (,9.5.24),[9.6.0,9.6.20),[10.0,10.15),[11.0,11.10),[12.0,12.5),[13.0,13.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0