It was discovered that the pg_ctlcluster, pg_createcluster and pg_upgradecluster commands handled symbolic links insecurely which could result in local denial of service by overwriting arbitrary files.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3476-1 advisory.

    Dawid Golunski discovered that the postgresql-common pg_ctlcluster script incorrectly handled symlinks. A     local attacker could possibly use this issue to escalate privileges. This issue only affected Ubuntu 14.04     LTS and Ubuntu 16.04 LTS. (CVE-2016-1255)

    It was discovered that the postgresql-common helper scripts incorrectly handled symlinks. A local attacker     could possibly use this issue to escalate privileges. (CVE-2017-8806)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

pg_ctlcluster、pg_createcluster、pg_upgradeclusterのコマンドが、シンボリックリンクを安全ではない方法で処理し、任意のファイルを上書きすることでローカルのサービス拒否が発生する可能性があることが判明しました。

Dawid Golunski氏は、postgresql-common pg_ctlclusterスクリプトがシンボリックリンクを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-1255) 

postgresql-commonヘルパースクリプトによってシンボリックリンクが不適切に処理されたことがわかりました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。(CVE-2017-8806)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Dawid Golunski 发现 postgresql-common pg_ctlcluster 脚本未能正确处理符号链接。本地攻击者可能利用此问题升级权限。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-1255)

发现 postgresql-common helper 脚本未能正确处理符号链接。本地攻击者可能利用此问题提升权限。(CVE-2017-8806)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

發現 pg_ctlcluster、pg_createcluster 和 pg_upgradecluster 命令處理符號連結的方式不安全，造成可透過覆寫任意檔案引發本機拒絕服務。

Dawid Golunski 發現 postgresql-common pg_ctlcluster 指令碼未正確處理符號連結。本機攻擊者可能利用此問題提升權限。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-1255)

據發現，postgresql-common 協助程式指令碼未正確處理符號連結。本機攻擊者可能會利用此問題提高權限。 (CVE-2017-8806)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 pg_ctlcluster、pg_createcluster 和 pg_upgradecluster 命令处理符号链接的方式不安全，可通过覆盖任意文件导致本地拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104485	Debian DSA-4029-1 : postgresql-common - security update	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	medium
104496	Ubuntu 14.04 LTS / 16.04 LTS : postgresql-common vulnerabilities (USN-3476-1)	Nessus	Ubuntu Local Security Checks	2017/11/10	2024/8/27	high
104485	DebianDSA-4029-1：postgresql-commonのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	medium
104496	Ubuntu 14.04 LTS / 16.04 LTS : postgresql-common の脆弱性 (USN-3476-1)	Nessus	Ubuntu Local Security Checks	2017/11/10	2024/8/27	high
104496	Ubuntu 14.04 LTS / 16.04 LTS：postgresql-common 漏洞 (USN-3476-1)	Nessus	Ubuntu Local Security Checks	2017/11/10	2024/8/27	high
104485	Debian DSA-4029-1：postgresql-common - 安全性更新	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	medium
104496	Ubuntu 14.04 LTS / 16.04 LTS：postgresql-common 弱點 (USN-3476-1)	Nessus	Ubuntu Local Security Checks	2017/11/10	2024/8/27	high
104485	Debian DSA-4029-1：postgresql-common - 安全更新	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	medium

检测

插件搜索

medium

high

medium

high

high

medium

high

medium