远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2018-3314:01 公告中提及的多个漏洞的影响。

    * postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)
    * postgresql在 INSERT 中缺少授权和内存泄露 ... ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)
    * postgresqlJSON 函数中的内存泄露 (CVE-2017-15098)
    * postgresqlpg_upgrade 在主要 umask 下创建敏感元数据文件 (CVE-2018-1053)
    * postgresqlpg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)
    * postgresql插入 ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)
    * postgresql函数 pg_logfile_rotate() 上过于宽松的访问控制列表 (CVE-2018-1115)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4rh-postgresql96-postgresql-9.6.10-1.AXS4 (AXSA:2018-3314:01)

critical Nessus 插件 ID 289078

版本 1.1