远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3403 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PostgreSQL 的 Red Hat 初始化脚本中发现权限提升缺陷。具有 postgres 用户帐户访问权限的攻击者可利用这些缺陷在服务器计算机上获取根访问权限。 (CVE-2017-15097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

postgresql 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2017:3405 公告中提及的多个漏洞影响。

  - postgresql：启动脚本允许数据库管理员修改 root 拥有的文件（CVE-2017-12172、 CVE-2017-15097）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 postgresql 程序包：- PostgreSQL 的 Red Hat 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-15097) - PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:3402： postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。 安全补丁： * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。 (CVE-2017-12172, CVE-2017-15097) 注意：此修补程序将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。 Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

安全修复：- PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3404 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

postgresql 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210324	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:3403)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
220748	Linux Distros 未修补的漏洞: CVE-2017-15097	Nessus	Misc.	2025/3/4	2025/8/18	medium
105114	CentOS 7 : postgresql (CESA-2017:3402)	Nessus	CentOS Local Security Checks	2017/12/11	2021/1/4	medium
194128	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2017:3405)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	medium
127150	NewStart CGSL MAIN 5.04：postgresql 多个漏洞 (NS-SA-2019-0006)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
105142	Oracle Linux 7 : postgresql (ELSA-2017-3402)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2024/11/1	medium
105387	Scientific Linux 安全更新：SL7.x x86_64 上的 postgresql	Nessus	Scientific Linux Local Security Checks	2017/12/20	2021/1/14	medium
210294	RHEL 6 / 7 : rh-postgresql95-postgresql (RHSA-2017:3404)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
105092	RHEL 7 : postgresql (RHSA-2017:3402)	Nessus	Red Hat Local Security Checks	2017/12/8	2025/4/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium