There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The pg_ctlcluster script in postgresql-common package in Debian wheezy before 134wheezy5, in Debian jessie
    before 165+deb8u2, in Debian unstable before 178, in Ubuntu 12.04 LTS before 129ubuntu1.2, in Ubuntu 14.04
    LTS before 154ubuntu1.1, in Ubuntu 16.04 LTS before 173ubuntu0.1, in Ubuntu 17.04 before 179ubuntu0.1, and
    in Ubuntu 17.10 before 184ubuntu1.1 allows local users to gain root privileges via a symlink attack on a
    logfile in /var/log/postgresql. (CVE-2016-1255)

Dawid Golunski 发现 postgresql-common pg_ctlcluster 脚本未能正确处理符号链接。本地攻击者可能利用此问题升级权限。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-1255)

发现 postgresql-common helper 脚本未能正确处理符号链接。本地攻击者可能利用此问题提升权限。(CVE-2017-8806)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Dawid Golunski 發現 postgresql-common pg_ctlcluster 指令碼未正確處理符號連結。本機攻擊者可能利用此問題提升權限。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-1255)

據發現，postgresql-common 協助程式指令碼未正確處理符號連結。本機攻擊者可能會利用此問題提高權限。 (CVE-2017-8806)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dawid Golunski氏は、postgresql-common pg_ctlclusterスクリプトがシンボリックリンクを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-1255) 

postgresql-commonヘルパースクリプトによってシンボリックリンクが不適切に処理されたことがわかりました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。(CVE-2017-8806)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3476-1 advisory.

    Dawid Golunski discovered that the postgresql-common pg_ctlcluster script incorrectly handled symlinks. A     local attacker could possibly use this issue to escalate privileges. This issue only affected Ubuntu 14.04     LTS and Ubuntu 16.04 LTS. (CVE-2016-1255)

    It was discovered that the postgresql-common helper scripts incorrectly handled symlinks. A local attacker     could possibly use this issue to escalate privileges. (CVE-2017-8806)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460354	Echo: postgresql-common: security update to 178	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
460354	Echo: postgresql-common: security update to 178	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
104496	Ubuntu 14.04 LTS / 16.04 LTS：postgresql-common 漏洞 (USN-3476-1)	Nessus	Ubuntu Local Security Checks	2017/11/10	2025/9/3	high
104496	Ubuntu 14.04 LTS / 16.04 LTS：postgresql-common 弱點 (USN-3476-1)	Nessus	Ubuntu Local Security Checks	2017/11/10	2025/9/3	high
104496	Ubuntu 14.04 LTS / 16.04 LTS : postgresql-common の脆弱性 (USN-3476-1)	Nessus	Ubuntu Local Security Checks	2017/11/10	2025/9/3	high
104496	Ubuntu 14.04 LTS / 16.04 LTS : postgresql-common vulnerabilities (USN-3476-1)	Nessus	Ubuntu Local Security Checks	2017/11/10	2025/9/3	high

检测

插件搜索

high

high

high

high

high

high