远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3403 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

PostgreSQL 初始化脚本中发现权限提升缺陷。具有 postgres 用户帐户访问权限的远程攻击者可利用这些缺陷取得服务器计算机上的根访问权限。(CVE-2017-12172) PostgreSQL 中无效的 json_populate_recordset 或 jsonb_populate_recordset 函数调用可使服务器崩溃，或泄漏数个字节的服务器内存。(CVE-2017-15098)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2017:3405 公告中提及的多个漏洞影响。

  - postgresql：启动脚本允许数据库管理员修改 root 拥有的文件（CVE-2017-12172、 CVE-2017-15097）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的远程攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172) PostgreSQL 中的 INSERT ... ON CONFLICT DO UPDATE 命令会泄漏调用程序缺少读取权限的表格内容。这些恶意利用仅会影响攻击者缺少完整读取访问权限，但同时拥有 INSERT 和 UPDATE 权限的表格。恶意利用会绕过行级别安全策略且缺少 SELECT 权限。(CVE-2017-15099) PostgreSQL 中无效的 json_populate_recordset 或 jsonb_populate_recordset 函数调用可使服务器崩溃，或泄漏数个字节的服务器内存。(CVE-2017-15098)

postgresql 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 10.1的 PostgreSQL 10.x 、低于 9.6.6的 9.6.x 、低于 9.5.10的 9.5.x 、低于 9.4.x9.4.15] 的  9.3.x 、低于 9.3.20的 [] 以及低于 9.2.x 的 9.2.24 在非根操作系统帐户下运行，并且数据库超级用户有效具备在该系统帐户下运行任意代码的能力。PostgreSQL 提供用于在系统引导期间启动数据库服务器的脚本。许多操作系统的 PostgreSQL 程序包都提供其自己的、packager 编写的启动实现。多种实现使用数据库超级用户可使用符号链接替换的日志文件名。以根用户身份打开 ()、chmod() 和/或 chown() 此日志文件名。这通常足够数据库超级用户在 root 权限启动服务器时升级到 root 权限。 (CVE-2017-12172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3404 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 9.2.24 的 9.2.x、低于 9.3.20 的 9.3.x、低于 9.4.15 的 9.4.x、低于 9.5.10 的 9.5.x、低于 9.6.6 的 9.6.x，或低于 10.1 的 10.x。因而会受到多个包括拒绝服务在内的漏洞的影响。

postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 postgresql 程序包：- PostgreSQL 的 Red Hat 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-15097) - PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:3402： postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。 安全补丁： * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。 (CVE-2017-12172, CVE-2017-15097) 注意：此修补程序将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。 Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

安全修复：- PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。

根据其自我报告的版本号，远程 Junos Space 版本低于 17.2R1。因而会受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210324	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:3403)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
105055	Amazon Linux AMI : postgresql92 / postgresql93,postgresql94 (ALAS-2017-931)	Nessus	Amazon Linux Local Security Checks	2017/12/7	2018/4/18	high
194128	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2017:3405)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	medium
105054	Amazon Linux AMI : postgresql95 / postgresql96 (ALAS-2017-930)	Nessus	Amazon Linux Local Security Checks	2017/12/7	2018/4/18	high
105114	CentOS 7 : postgresql (CESA-2017:3402)	Nessus	CentOS Local Security Checks	2017/12/11	2021/1/4	medium
220405	Linux Distros 未修补的漏洞: CVE-2017-12172	Nessus	Misc.	2025/3/4	2025/8/18	medium
210294	RHEL 6 / 7 : rh-postgresql95-postgresql (RHSA-2017:3404)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
104574	PostgreSQL 9.2.x < 9.2.24 / 9.3.x < 9.3.20 / 9.4.x < 9.4.15 / 9.5.x < 9.5.10 / 9.6.x < 9.6.6 / 10.x < 10.1 多个漏洞	Nessus	Databases	2017/11/15	2025/2/5	medium
105092	RHEL 7 : postgresql (RHSA-2017:3402)	Nessus	Red Hat Local Security Checks	2017/12/8	2025/4/15	medium
127150	NewStart CGSL MAIN 5.04：postgresql 多个漏洞 (NS-SA-2019-0006)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
105142	Oracle Linux 7 : postgresql (ELSA-2017-3402)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2024/11/1	medium
105387	Scientific Linux 安全更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2017/12/20	2021/1/14	medium
108520	Juniper Junos Space < 17.2R1 多种漏洞 (JSA10838)	Nessus	Junos Local Security Checks	2018/3/21	2024/12/19	critical

检测

插件搜索

medium

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

critical