安全性修正：- 在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。(CVE-2017-12172、CVE-2017-15097) 注意：此修補程式會將指令碼權限從 root 下降為 postgres 使用者。因此，當 postgres 使用者擁有 postgres 主目錄的寫入權限時，例如預設組態中的主目錄 (/var/lib/pgsql)，此更新才能正確運作。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 postgresql 套件：- 在 PostgreSQL 的 Red Hat 初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。(CVE-2017-15097) - 在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。(CVE-2017-12172) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 17.2R1 以前的版本。因此，會受到多個弱點影響。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:3404 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * 在 PostgreSQL 的初始化指令碼中發現特權提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。
    (CVE-2017-12172、CVE-2017-15097)

    注意：此修補程式將指令碼權限從 root 下降為 postgres 使用者。因此，我們基於安全性因素捨棄了
    --new-systemd-unit 選項。請使用僅限 root 的指令碼 postgresql-new-systemd-unit。

    Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認 Antoine Scemama (Brainloop) 為這些問題的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 版本為 9.2.24 之前的 9.2.x、9.3.20 之前的 9.3.x、9.4.15 之前的 9.4.x、9.5.10 之前的 9.5.x、9.6.6 之前的 9.6.x 或 10.1 之前的 10.x。因此受到包括拒絕服務等多個弱點所影響。

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。安全性修正：* 在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。(CVE-2017-12172、CVE-2017-15097) 注意：此修補程式會將指令碼權限從 root 下降為 postgres 使用者。因此，當 postgres 使用者擁有 postgres 主目錄的寫入權限時，例如預設組態中的主目錄 (/var/lib/pgsql)，此更新才能正確運作。Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認 Antoine Scemama (Brainloop) 為這些問題的原始報告者。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 postgresql 程序包：- PostgreSQL 的 Red Hat 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-15097) - PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:3402： postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。 安全补丁： * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。 (CVE-2017-12172, CVE-2017-15097) 注意：此修补程序将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。 Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

安全修复：- PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。

根据其自我报告的版本号，远程 Junos Space 版本低于 17.2R1。因而会受到多个漏洞的影响。

ID	Name	Product	Family	Published	Updated	Severity
105387	Scientific Linux 安全性更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	12/20/2017	1/14/2021	medium
127150	NewStart CGSL MAIN 5.04：postgresql 多個弱點 (NS-SA-2019-0006)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	medium
108520	Juniper Junos Space < 17.2R1 多個弱點 (JSA10838)	Nessus	Junos Local Security Checks	3/21/2018	12/19/2024	critical
210294	RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2017:3404)	Nessus	Red Hat Local Security Checks	11/5/2024	11/5/2024	medium
104574	PostgreSQL 9.2.x < 9.2.24 / 9.3.x < 9.3.20 / 9.4.x < 9.4.15 / 9.5.x < 9.5.10 / 9.6.x < 9.6.6 / 10.x < 10.1 多個弱點	Nessus	Databases	11/15/2017	2/5/2025	medium
105092	RHEL 7：postgresql (RHSA-2017:3402)	Nessus	Red Hat Local Security Checks	12/8/2017	4/15/2025	medium
127150	NewStart CGSL MAIN 5.04：postgresql 多个漏洞 (NS-SA-2019-0006)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	medium
105142	Oracle Linux 7 : postgresql (ELSA-2017-3402)	Nessus	Oracle Linux Local Security Checks	12/11/2017	11/1/2024	medium
105387	Scientific Linux 安全更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	12/20/2017	1/14/2021	medium
108520	Juniper Junos Space < 17.2R1 多种漏洞 (JSA10838)	Nessus	Junos Local Security Checks	3/21/2018	12/19/2024	critical

Detections

Analytics

Plugins Search

medium

medium

critical

medium

medium

medium

medium

medium

medium

critical