Rich Mirch discovered that the pg_ctlcluster script didn't drop privileges when creating socket/statistics temporary directories, which could result in local privilege escalation.

Rich Mirch氏は、pg_ctlclusterスクリプトがソケット/統計の一時ディレクトリを作成するときに権限を削除しないことを発見しました。これにより、ローカル権限の昇格が発生する可能性があります。

Rich Mirch 发现 pg_ctlcluster 脚本在创建 socket/statistics 临时目录时未终止权限，此漏洞可导致本地权限升级。

Rich Mirch 發現，pg_ctlcluster 指令碼在建立通訊端/統計資料暫存目錄時未中斷權限，可導致本機權限提升。

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4194-1 advisory.

    Rich Mirch discovered that the postgresql-common pg_ctlcluster script incorrectly handled directory     creation. A local attacker could possibly use this issue to escalate privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Rich Mirch discovered that the pg_ctlcluster script didn't drop privileges when creating socket/statistics temporary directories, which could result in local privilege escalation.

For the oldoldstable distribution (jessie), this problem has been fixed in version 165+deb8u4.

We recommend that you upgrade your postgresql-common packages.

For the detailed security status of postgresql-common please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/postgresql-common

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Rich Mirch氏は、postgresql-common pg_ctlclusterスクリプトがディレクトリ作成を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Rich Mirch氏は、pg_ctlclusterスクリプトがソケット/統計の一時ディレクトリを作成するときに権限を削除しないことを発見しました。これにより、ローカル権限の昇格が発生する可能性があります。旧安定版（oldstable）ディストリビューション（jessie）では、この問題はバージョン 165+deb8u4で修正されています。postgresql-commonパッケージをアップグレードすることをお勧めします。postgresql-commonの詳細なセキュリティステータスについては、https://security-tracker.debian.org/tracker/postgresql-commonのセキュリティトラッカーページを参照してください。注意：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することをせず、できる限り自動的に整理して書式を整えるようにしています。

Rich Mirch 發現 postgresql-common pg_ctlcluster 指令碼未正確處理目錄建立。本機攻擊者可能利用此問題提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rich Mirch 發現，pg_ctlcluster 指令碼在建立通訊端/統計資料暫存目錄時未中斷權限，可導致本機權限提升。

針對舊的穩定發行版本 (jessie)，已在 165+deb8u4 版本中修正此問題。

建議您升級 postgresql-common 套件。

如需 postgresql-common 的詳細安全性狀態，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/postgresql-common

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rich Mirch 发现 postgresql-common pg_ctlcluster 脚本未能正确处理目录创建。本地攻击者可能利用此问题升级权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Rich Mirch 发现 pg_ctlcluster 脚本在创建 socket/statistics 临时目录时未终止权限，此漏洞可导致本地权限升级。

对于旧稳定发行版本 (jessie)，此问题已在版本 165+deb8u4 中修复。

建议您升级 postgresql-common 程序包。

如需了解 postgresql-common 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/postgresql-common

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131086	Debian DSA-4568-1 : postgresql-common - security update	Nessus	Debian Local Security Checks	2019/11/18	2024/4/11	high
131086	Debian DSA-4568-1：postgresql-commonセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/18	2024/4/11	high
131086	Debian DSA-4568-1：postgresql-common - 安全更新	Nessus	Debian Local Security Checks	2019/11/18	2024/4/11	high
131086	Debian DSA-4568-1：postgresql-common - 安全性更新	Nessus	Debian Local Security Checks	2019/11/18	2024/4/11	high
131074	Ubuntu 16.04 LTS / 18.04 LTS : postgresql-common vulnerability (USN-4194-1)	Nessus	Ubuntu Local Security Checks	2019/11/15	2024/8/27	high
131085	Debian DLA-1994-1 : postgresql-common security update	Nessus	Debian Local Security Checks	2019/11/18	2024/4/11	high
131074	Ubuntu 16.04 LTS / 18.04 LTS : postgresql-common の脆弱性 (USN-4194-1)	Nessus	Ubuntu Local Security Checks	2019/11/15	2024/8/27	high
131085	Debian DLA-1994-1：postgresql-commonセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/18	2024/4/11	high
131074	Ubuntu 16.04 LTS / 18.04 LTS：postgresql-common 弱點 (USN-4194-1)	Nessus	Ubuntu Local Security Checks	2019/11/15	2024/8/27	high
131085	Debian DLA-1994-1：postgresql-common 安全性更新	Nessus	Debian Local Security Checks	2019/11/18	2024/4/11	high
131074	Ubuntu 16.04 LTS / 18.04 LTS：postgresql-common 漏洞 (USN-4194-1)	Nessus	Ubuntu Local Security Checks	2019/11/15	2024/8/27	high
131085	Debian DLA-1994-1：postgresql-common 安全更新	Nessus	Debian Local Security Checks	2019/11/18	2024/4/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high