远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3404 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 9.2.24 的 9.2.x、低于 9.3.20 的 9.3.x、低于 9.4.15 的 9.4.x、低于 9.5.10 的 9.5.x、低于 9.6.6 的 9.6.x，或低于 10.1 的 10.x。因而会受到多个包括拒绝服务在内的漏洞的影响。

The remote NewStart CGSL host, running version MAIN 5.04, has postgresql packages installed that are affected by multiple vulnerabilities:

  - Privilege escalation flaws were found in the Red Hat     initialization scripts of PostgreSQL. An attacker with     access to the postgres user account could use these     flaws to obtain root access on the server machine.
    (CVE-2017-15097)

  - Privilege escalation flaws were found in the     initialization scripts of PostgreSQL. An attacker with     access to the postgres user account could use these     flaws to obtain root access on the server machine.
    (CVE-2017-12172)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2017-3402 advisory.

    [9.2.23-3]
    - setup: keep PGSETUP_* variables after switching to not-privileged user

    [9.2.23-2]
    - fix CVE-2017-12172

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Security Fix(es) :

  - Privilege escalation flaws were found in the     initialization scripts of PostgreSQL. An attacker with     access to the postgres user account could use these     flaws to obtain root access on the server machine.
    (CVE-2017-12172, CVE-2017-15097)

Note: This patch drops the script privileges from root to the postgres user. Therefore, this update works properly only if the postgres user has write access to the postgres' home directory, such as the one in the default configuration (/var/lib/pgsql).

According to its self-reported version number, the remote Junos Space version is prior to 17.2R1. It is, therefore, affected by multiple vulnerabilities.

This update for postgresql94 fixes the following issues: Security issues fixed :

  - CVE-2017-15098: Fix crash due to rowtype mismatch in     json{b}_populate_recordset() (bsc#1067844).

  - CVE-2017-12172: Start scripts permit database     administrator to modify root-owned files. This issue did     not affect SUSE (bsc#1062538). Bug fixes :

  - Update to version 9.4.15

  - https://www.postgresql.org/docs/9.4/static/release-9-4-15.html

  - https://www.postgresql.org/docs/9.4/static/release-9-4-14.html

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

現已提供適用於 Red Hat Enterprise Linux 7 的 postgresql 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。安全性修正：* 在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。(CVE-2017-12172、CVE-2017-15097) 注意：此修補程式會將指令碼權限從 root 下降為 postgres 使用者。因此，當 postgres 使用者擁有 postgres 主目錄的寫入權限時，例如預設組態中的主目錄 (/var/lib/pgsql)，此更新才能正確運作。Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認 Antoine Scemama (Brainloop) 為這些問題的原始報告者。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:3404 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * 在 PostgreSQL 的初始化指令碼中發現特權提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。
    (CVE-2017-12172、CVE-2017-15097)

    注意：此修補程式將指令碼權限從 root 下降為 postgres 使用者。因此，我們基於安全性因素捨棄了
    --new-systemd-unit 選項。請使用僅限 root 的指令碼 postgresql-new-systemd-unit。

    Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認 Antoine Scemama (Brainloop) 為這些問題的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 版本為 9.2.24 之前的 9.2.x、9.3.20 之前的 9.3.x、9.4.15 之前的 9.4.x、9.5.10 之前的 9.5.x、9.6.6 之前的 9.6.x 或 10.1 之前的 10.x。因此受到包括拒絕服務等多個弱點所影響。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210294	RHEL 6 / 7 : rh-postgresql95-postgresql (RHSA-2017:3404)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
104574	PostgreSQL 9.2.x < 9.2.24 / 9.3.x < 9.3.20 / 9.4.x < 9.4.15 / 9.5.x < 9.5.10 / 9.6.x < 9.6.6 / 10.x < 10.1 多个漏洞	Nessus	Databases	2017/11/15	2025/2/5	medium
127150	NewStart CGSL MAIN 5.04 : postgresql Multiple Vulnerabilities (NS-SA-2019-0006)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
105142	Oracle Linux 7 : postgresql (ELSA-2017-3402)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2024/11/1	medium
105387	Scientific Linux Security Update : postgresql on SL7.x x86_64 (20171219)	Nessus	Scientific Linux Local Security Checks	2017/12/20	2021/1/14	medium
108520	Juniper Junos Space < 17.2R1 Multiple Vulnerabilities (JSA10838)	Nessus	Junos Local Security Checks	2018/3/21	2024/12/19	critical
106049	SUSE SLED12 / SLES12 Security Update : postgresql94 (SUSE-SU-2018:0081-1)	Nessus	SuSE Local Security Checks	2018/1/15	2025/11/3	high
105092	RHEL 7：postgresql (RHSA-2017:3402)	Nessus	Red Hat Local Security Checks	2017/12/8	2025/4/15	medium
210294	RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2017:3404)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
104574	PostgreSQL 9.2.x < 9.2.24 / 9.3.x < 9.3.20 / 9.4.x < 9.4.15 / 9.5.x < 9.5.10 / 9.6.x < 9.6.6 / 10.x < 10.1 多個弱點	Nessus	Databases	2017/11/15	2025/2/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

critical

high

medium

medium

medium