PostgreSQL 9.2.x < 9.2.21 / 9.3.x < 9.3.17 / 9.4.x < 9.4.12 / 9.5.x < 9.5.7 / 9.6.x < 9.6.3 多個弱點
high Nessus Plugin ID 100260
語系：
概要
遠端資料庫伺服器受到多個弱點影響。說明
遠端主機上安裝的 PostgreSQL 版本是 9.2.21 之前的 9.2.x 版、9.3.17 之前的 9.3.x 版、9.4.12 之前的 9.4.x 版、9.5.7 之前的 9.5.x 版或 9.6.3 之前的 9.6.x 版。因此，會受到多個弱點影響：- 不明的選擇性預估功能中有一個資訊洩漏弱點，這是因為未在從 pg_statistic 提供資訊之前，正確檢查使用者權限所致。經驗證的遠端攻擊者可加以惡意利用，來洩漏受限制表格中潛在的敏感資訊。(CVE-2017-7484) - 有一個缺陷，這是因為未正確接受 PGREQUIRESSL 環境變數設定，進而導致無法取得相應的 SSL/TLS 連線所致。攔載式攻擊者可加以惡意利用，在用戶端和伺服器之間造成不安全、非 SSL/TLS 連線。請注意，9.2.x 版不受此弱點影響。(CVE-2017-7485) - pg_user_mappings 檢視中有一個資訊洩漏弱點，可供他人存取可能含有密碼 (從 CREATE USER MAPPING 命令留存而來) 的使用者對應。對相關聯外部伺服器具有 USAGE 權限的經驗證遠端攻擊者可加以惡意利用，以洩漏外部伺服器密碼。(CVE-2017-7486)解決方案
升級至 PostgreSQL 9.2.21 / 9.3.17 / 9.4.12 / 9.5.7 / 9.6.3 或更新版本。另請參閱
https://www.postgresql.org/about/news/1746/
https://www.postgresql.org/docs/current/static/release-9-2-21.html
https://www.postgresql.org/docs/current/release-9-3-17.html
https://www.postgresql.org/docs/current/release-9-4-12.html
Plugin 詳細資訊
嚴重性: High
ID: 100260
檔案名稱: postgresql_20170511.nasl
版本: 1.18
類型: local
代理程式: windows, macosx, unix
系列: Databases
已發布: 2017/5/17
已更新: 2023/4/4
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2017-7486
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:postgresql:postgresql
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2017/5/11
弱點發布日期: 2017/5/11