远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2018-3313:01 公告中提及的多个漏洞的影响。

    * postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)
    * postgresql在 INSERT 中缺少授权和内存泄露 ... ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)
    * postgresqlJSON 函数中的内存泄露 (CVE-2017-15098)
    * postgresqlpg_upgrade 在主要 umask 下创建敏感元数据文件 (CVE-2018-1053)
    * postgresqlpg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)
    * postgresql插入 ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

PostgreSQL 初始化脚本中发现权限提升缺陷。具有 postgres 用户帐户访问权限的远程攻击者可利用这些缺陷取得服务器计算机上的根访问权限。(CVE-2017-12172) PostgreSQL 中无效的 json_populate_recordset 或 jsonb_populate_recordset 函数调用可使服务器崩溃，或泄漏数个字节的服务器内存。(CVE-2017-15098)

远程主机上安装的 PostgreSQL 版本为低于 9.2.24 的 9.2.x、低于 9.3.20 的 9.3.x、低于 9.4.15 的 9.4.x、低于 9.5.10 的 9.5.x、低于 9.6.6 的 9.6.x，或低于 10.1 的 10.x。因而会受到多个包括拒绝服务在内的漏洞的影响。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:2566 公告中提及的多个漏洞影响。

  - postgresql：JSON 函数调用中存在内存泄露 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在现行 umask 下创建敏感元数据文件 (CVE-2018-1053)

  - postgresql：pg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)

  - postgresql：函数 pg_logfile_rotate() 的访问控制列表过于宽松 (CVE-2018-1115)

   postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)

  - postgresql： INSERT ... 中缺少授权和内存泄露ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-3310:01 公告中提及的多个漏洞的影响。

    * postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)
    * postgresql在 INSERT 中缺少授权和内存泄露 ... ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)
    * postgresqlJSON 函数中的内存泄露 (CVE-2017-15098)
    * postgresqlpg_upgrade 在主要 umask 下创建敏感元数据文件 (CVE-2018-1053)
    * postgresqlpg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)
    * postgresql插入 ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)
    * postgresql函数 pg_logfile_rotate() 上过于宽松的访问控制列表 (CVE-2018-1115)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 PostgreSQL 数据库系统中发现一个漏洞：json_populate_recordset() 和 jsonb_populate_recordset() 函数中存在拒绝服务和可能的内存泄露。

在 PostgreSQL 数据库系统中发现数个漏洞：- CVE-2017-15098 json_populate_recordset() 和 jsonb_populate_recordset() 函数中存在拒绝服务和可能的内存泄露 - CVE-2017-15099 “INSERT ... ON CONFLICT DO UPDATE”语句的权限检查不充分。

David Rowley 发现 PostgreSQL 在处理某些 JSON 函数时，未能正确处理内存。远程攻击者可能利用此问题来获取敏感信息。
(CVE-2017-15098)

Dean Rasheed 发现 PostgreSQL 在处理 INSERT ... ON CONFLICT DO UPDATE 命令。
远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 17.04 和 Ubuntu 17.10。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2018-3314:01 公告中提及的多个漏洞的影响。

    * postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)
    * postgresql在 INSERT 中缺少授权和内存泄露 ... ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)
    * postgresqlJSON 函数中的内存泄露 (CVE-2017-15098)
    * postgresqlpg_upgrade 在主要 umask 下创建敏感元数据文件 (CVE-2018-1053)
    * postgresqlpg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)
    * postgresql插入 ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)
    * postgresql函数 pg_logfile_rotate() 上过于宽松的访问控制列表 (CVE-2018-1115)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的远程攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172) PostgreSQL 中的 INSERT ... ON CONFLICT DO UPDATE 命令会泄漏调用程序缺少读取权限的表格内容。这些恶意利用仅会影响攻击者缺少完整读取访问权限，但同时拥有 INSERT 和 UPDATE 权限的表格。恶意利用会绕过行级别安全策略且缺少 SELECT 权限。(CVE-2017-15099) PostgreSQL 中无效的 json_populate_recordset 或 jsonb_populate_recordset 函数调用可使服务器崩溃，或泄漏数个字节的服务器内存。(CVE-2017-15098)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:2511 公告中提及的多个漏洞影响。

  - postgresql：JSON 函数调用中存在内存泄露 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在现行 umask 下创建敏感元数据文件 (CVE-2018-1053)

  - postgresql：pg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)

   postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)

  - postgresql： INSERT ... 中缺少授权和内存泄露ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-3311:01 公告中提及的多个漏洞的影响。

    * postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)
    * postgresql在 INSERT 中缺少授权和内存泄露 ... ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)
    * postgresqlJSON 函数中的内存泄露 (CVE-2017-15098)
    * postgresqlpg_upgrade 在主要 umask 下创建敏感元数据文件 (CVE-2018-1053)
    * postgresqlpg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)
    * postgresql插入 ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Junos Space 版本低于 17.2R1。因而会受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289373	iracleLinux 4rh-postgresql95-postgresql-9.5.14-1.AXS4 (AXSA:2018-3313:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
105055	Amazon Linux AMI : postgresql92 / postgresql93,postgresql94 (ALAS-2017-931)	Nessus	Amazon Linux Local Security Checks	2017/12/7	2025/11/12	high
104574	PostgreSQL 9.2.x < 9.2.24 / 9.3.x < 9.3.20 / 9.4.x < 9.4.15 / 9.5.x < 9.5.10 / 9.6.x < 9.6.6 / 10.x < 10.1 多个漏洞	Nessus	Databases	2017/11/15	2025/11/14	high
194117	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2018:2566)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
289274	MagicLinux 7rh-postgresql96-postgresql-9.6.10-1.el7 (AXSA:2018-3310:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
104483	Debian DSA-4027-1：postgresql-9.4 - 安全更新	Nessus	Debian Local Security Checks	2017/11/10	2025/11/14	high
104484	Debian DSA-4028-1：postgresql-9.6 - 安全更新	Nessus	Debian Local Security Checks	2017/11/10	2025/11/14	high
104569	Ubuntu 14.04 LTS / 16.04 LTS：PostgreSQL 漏洞 (USN-3479-1)	Nessus	Ubuntu Local Security Checks	2017/11/15	2024/8/27	high
289078	MagicLinux 4rh-postgresql96-postgresql-9.6.10-1.AXS4 (AXSA:2018-3314:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
105054	Amazon Linux AMI : postgresql95 / postgresql96 (ALAS-2017-930)	Nessus	Amazon Linux Local Security Checks	2017/12/7	2025/11/12	high
194013	RHEL 6 / 7 : rh-postgresql95-postgresql (RHSA-2018:2511)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	high
289026	iracleLinux 7rh-postgresql95-postgresql-9.5.14-1.el7 (AXSA:2018-3311:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
108520	Juniper Junos Space < 17.2R1 多种漏洞 (JSA10838)	Nessus	Junos Local Security Checks	2018/3/21	2024/12/19	critical

检测

插件搜索

high

high

high

critical

critical

high

high

high

critical

high

high

high

critical