執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 postgresql 套件：- 在 PostgreSQL 的 Red Hat 初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。(CVE-2017-15097) - 在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。(CVE-2017-12172) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 5.04：postgresql 多個弱點 (NS-SA-2019-0006)

medium Nessus Plugin ID 127150

找不到變更記錄