远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2468:03 公告中提及的多个漏洞的影响。

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    (CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。
    Asianux 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。 CVE-2017-15097 问题由 Pedro Barbosa (Asianux) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。
    CVE-2017-12172 PostgreSQL 之前的 10.x10.1、 之前的 9.6.x9.6.6、 之前的 9.5.x 、 之前的 9.5.10、 之前的 9.4.159.4.x 、 之前的 9.3.x 、 之前的 9.3.20、 之前的 9.2.x 以及 之前的 9.2.24 在非根操作系统帐户下运行并且数据库超级用户具有在该系统帐户下运行任意代码的实际能力。PostgreSQL 提供用于在系统引导期间启动数据库服务器的脚本。许多操作系统的 PostgreSQL 程序包都提供自己的、由包装程序编写的启动实现。多个实现使用数据库超级用户可以用符号链接替换的日志文件名。他们以根用户身份 open()、chmod() 和/或 chown() 此日志文件名。这通常足以使数据库超级用户在根用户启动服务器时升级到根用户权限。
    CVE-2017-15097
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 postgresql 程序包：- PostgreSQL 的 Red Hat 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-15097) - PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3403 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2464:03 公告中提及的多个漏洞的影响。

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    (CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。
    Asianux 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。 CVE-2017-15097 问题由 Pedro Barbosa (Asianux) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。
    CVE-2017-12172 PostgreSQL 之前的 10.x10.1、 之前的 9.6.x9.6.6、 之前的 9.5.x 、 之前的 9.5.10、 之前的 9.4.159.4.x 、 之前的 9.3.x 、 之前的 9.3.20、 之前的 9.2.x 以及 之前的 9.2.24 在非根操作系统帐户下运行并且数据库超级用户具有在该系统帐户下运行任意代码的实际能力。PostgreSQL 提供用于在系统引导期间启动数据库服务器的脚本。许多操作系统的 PostgreSQL 程序包都提供自己的、由包装程序编写的启动实现。多个实现使用数据库超级用户可以用符号链接替换的日志文件名。他们以根用户身份 open()、chmod() 和/或 chown() 此日志文件名。这通常足以使数据库超级用户在根用户启动服务器时升级到根用户权限。
    CVE-2017-15097
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-2465:03 公告中提及的多个漏洞的影响。

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    (CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。
    Asianux 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。 CVE-2017-15097 问题由 Pedro Barbosa (Asianux) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。
    CVE-2017-12172 PostgreSQL 之前的 10.x10.1、 之前的 9.6.x9.6.6、 之前的 9.5.x 、 之前的 9.5.10、 之前的 9.4.159.4.x 、 之前的 9.3.x 、 之前的 9.3.20、 之前的 9.2.x 以及 之前的 9.2.24 在非根操作系统帐户下运行并且数据库超级用户具有在该系统帐户下运行任意代码的实际能力。PostgreSQL 提供用于在系统引导期间启动数据库服务器的脚本。许多操作系统的 PostgreSQL 程序包都提供自己的、由包装程序编写的启动实现。多个实现使用数据库超级用户可以用符号链接替换的日志文件名。他们以根用户身份 open()、chmod() 和/或 chown() 此日志文件名。这通常足以使数据库超级用户在根用户启动服务器时升级到根用户权限。
    CVE-2017-15097
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2017:3405 公告中提及的多个漏洞影响。

  - postgresql：启动脚本允许数据库管理员修改 root 拥有的文件（CVE-2017-12172、 CVE-2017-15097）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3404 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PostgreSQL 的 Red Hat 初始化脚本中发现权限提升缺陷。具有 postgres 用户帐户访问权限的攻击者可利用这些缺陷在服务器计算机上获取根访问权限。 (CVE-2017-15097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

postgresql 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

来自 Red Hat 安全公告 2017:3402： postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。 安全补丁： * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。 (CVE-2017-12172, CVE-2017-15097) 注意：此修补程序将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。 Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-2470:03 公告中提及的多个漏洞的影响。

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    (CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。
    Asianux 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。 CVE-2017-15097 问题由 Pedro Barbosa 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama。
    CVE-2017-12172 PostgreSQL 之前的 10.x10.1、 之前的 9.6.x9.6.6、 之前的 9.5.x 、 之前的 9.5.10、 之前的 9.4.159.4.x 、 之前的 9.3.x 、 之前的 9.3.20、 之前的 9.2.x 以及 之前的 9.2.24 在非根操作系统帐户下运行并且数据库超级用户具有在该系统帐户下运行任意代码的实际能力。PostgreSQL 提供用于在系统引导期间启动数据库服务器的脚本。许多操作系统的 PostgreSQL 程序包都提供自己的、由包装程序编写的启动实现。多个实现使用数据库超级用户可以用符号链接替换的日志文件名。他们以根用户身份 open()、chmod() 和/或 chown() 此日志文件名。这通常足以使数据库超级用户在根用户启动服务器时升级到根用户权限。
    CVE-2017-15097
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2466:03 公告中提及的多个漏洞的影响。

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    (CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。
    Asianux 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。 CVE-2017-15097 问题由 Pedro Barbosa (Asianux) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。
    CVE-2017-12172 PostgreSQL 之前的 10.x10.1、 之前的 9.6.x9.6.6、 之前的 9.5.x 、 之前的 9.5.10、 之前的 9.4.159.4.x 、 之前的 9.3.x 、 之前的 9.3.20、 之前的 9.2.x 以及 之前的 9.2.24 在非根操作系统帐户下运行并且数据库超级用户具有在该系统帐户下运行任意代码的实际能力。PostgreSQL 提供用于在系统引导期间启动数据库服务器的脚本。许多操作系统的 PostgreSQL 程序包都提供自己的、由包装程序编写的启动实现。多个实现使用数据库超级用户可以用符号链接替换的日志文件名。他们以根用户身份 open()、chmod() 和/或 chown() 此日志文件名。这通常足以使数据库超级用户在根用户启动服务器时升级到根用户权限。
    CVE-2017-15097
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289758	MagicLinux 7rh-postgresql95-postgresql-9.5.9-4.el7 (AXSA:2017-2468:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
105092	RHEL 7 : postgresql (RHSA-2017:3402)	Nessus	Red Hat Local Security Checks	2017/12/8	2025/4/15	medium
127150	NewStart CGSL MAIN 5.04：postgresql 多个漏洞 (NS-SA-2019-0006)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
210324	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:3403)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
289139	MagicLinux 7postgresql-9.2.23-3.el7 (AXSA:2017-2464:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
289204	MagicLinux 4rh-postgresql94-postgresql-9.4.14-2.AXS4 (AXSA:2017-2465:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
105387	Scientific Linux 安全更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2017/12/20	2025/11/11	medium
194128	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2017:3405)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	medium
210294	RHEL 6 / 7 : rh-postgresql95-postgresql (RHSA-2017:3404)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
220748	Linux Distros 未修补的漏洞: CVE-2017-15097	Nessus	Misc.	2025/3/4	2025/8/18	medium
105114	CentOS 7 : postgresql (CESA-2017:3402)	Nessus	CentOS Local Security Checks	2017/12/11	2025/11/12	medium
105142	Oracle Linux 7 : postgresql (ELSA-2017-3402)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2024/11/1	medium
289583	MagicLinux 4rh-postgresql95-postgresql-9.5.9-4.AXS4 (AXSA:2017-2470:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
288885	MagicLinux 7rh-postgresql94-postgresql-9.4.14-2.el7 (AXSA:2017-2466:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium