遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3816 公告中提及的多個弱點影響。

  - postgresql：pg_upgrade 在現行 umask 下建立敏感詮釋資料檔案 (CVE-2018-1053)

  - postgresql：pg_dump 和其他用戶端應用程式中不受控制的搜尋路徑元素 (CVE-2018-1058)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：CloudForms 4.6.6 (RHSA-2018:3816)

high Nessus Plugin ID 194110

版本 1.0