遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1729:01 公告中所提及。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。
    基礎 postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式，以及整個系統的 HTML 說明文件。這些用戶端程式可能位於 PostgreSQL 伺服器所在的相同機器上，或是可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。PostgreSQL 伺服器位於 postgresql-server 子套件中。
    此版本修正的安全性問題
    CVE-2017-7484 據發現在 PostgreSQL 之前的 9.2.21、 9.3.x 之前的 9.3.17、 9.4.x 之前的 9.4.12、[] 之前的 9.5.79.5.x 和 9.6.x 之前的 9.6.3 中的部分選擇性評估函式未在從 pg_statistic 提供資訊之前檢查使用者權限可能會洩漏資訊。
    無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。
    CVE-2017-7485 在 PostgreSQL 9.3.x 之前的 9.3.17、 9.4.x 之前的 9.4.12、 9.5.x 之前的 9.5.7和 9.6.x 之前的 9.6.3中據發現PGREQUIRESSL 環境變數不再強制使用 SSL/TLS 連線至 PostgreSQL 伺服器。主動的攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。
    CVE-2017-7486 PostgreSQL 8.4 - 9.6 版在 pg_user_mappings 檢視畫面中容易受到資訊洩漏的影響這會將外部伺服器密碼洩漏給相關聯外部伺服器上具有 USAGE 權限的任何使用者。
    下列套件已升級至更新的上游版本rh-postgresql94-postgresql (9.4.12)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-postgresql94-postgresql-9.4.12-1.el7 (AXSA:2017-1729:01)

high Nessus Plugin ID 291558

版本 1.1