Selectivity estimators bypass SELECT privilege checks

已发现一些选择性评估函数未在 pg_statistic 提供信息之前检查用户权限，可能会泄露信息。非特权攻击者可利用此缺陷，从表格盗取无权访问的一些信息。(CVE-2017-7484)

libpq 忽略 PGREQUIRESSL 环境变量

据发现，PGREQUIRESSL 不再强制使用 SSL/TLS 连接到 PostgreSQL 服务器。活跃的中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2017-7485)

pg_user_mappings view discloses foreign server passwords

据发现，来自 postgresql 的 pg_user_mappings 视图可能会将外部数据库的用户映射相关信息泄露给无权限的用户。对此映射具有 USAGE 权限的经身份验证的攻击者在查询视图时，可以获取用户映射数据，例如用于连接到外部数据库的用户名和密码。(CVE-2017-7486)

检测

Amazon Linux AMI：postgresql93/postgresql94、postgresql95 (ALAS-2017-839)

high Nessus 插件 ID 100640

未找到变更日志