遠端主機受到 GLSA-201710-06 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可提升權限、造成拒絕服務情形、取得密碼、造成資訊遺失或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 PostgreSQL 版本是 9.2.22 之前的 9.2.x 版、9.3.18 之前的 9.3.x 版、9.4.13 之前的 9.4.x 版、9.5.8 之前的 9.5.x 版或 9.6.4 之前的 9.6.x 版。因此，該應用程式受到多個弱點影響：

  - 存在有驗證繞過瑕疵，此瑕疵是因為在某些驗證方法中接受空白密碼所導致。(CVE-2017-7546)

  - 「pg_user_mappings」目錄檢視中有一個資訊洩漏弱點，會把密碼洩漏給缺少伺服器權限的使用者。(CVE-2017-7547)

    注意：「pg_user_mappings」更新只會修正利用 initdb 的新建立叢集中的行為。若要在既有系統上修正此問題，請遵循版本資訊中的步驟。

  - lo_put() 函式中有一個缺陷，這是因為不當檢查權限 (導致忽略 ACL) 所致。(CVE-2017-7548)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2677 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    下列套件已升級至更新的上游版本：rh-postgresql95-postgresql (9.5.9)。
    (BZ#1484637、BZ#1484642、BZ#1484648)

    安全性修正：

    * 據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼驗證進入 PostgreSQL 資料庫帳戶。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546)

    * 在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547)

    * 在 PostgreSQL 處理大型物件的方式中，發現一個授權缺陷。對大型物件沒有權限的經驗證遠端攻擊者可能會利用此缺陷，覆寫物件的整個內容，因而導致拒絕服務。(CVE-2017-7548)

    Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham 為 CVE-2017-7546 的原始報告者；Jeff Janes 為 CVE-2017-7547 的原始報告者；而 Chapman Flack 為 CVE-2017-7548 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2678 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    下列套件已升級至更新的上游版本：rh-postgresql94-postgresql (9.4.14)。(BZ#1484635、BZ#1484638、BZ#1484644)

    安全性修正：

    * 據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼驗證進入 PostgreSQL 資料庫帳戶。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546)

    * 在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547)

    * 在 PostgreSQL 處理大型物件的方式中，發現一個授權缺陷。對大型物件沒有權限的經驗證遠端攻擊者可能會利用此缺陷，覆寫物件的整個內容，因而導致拒絕服務。(CVE-2017-7548)

    Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham 為 CVE-2017-7546 的原始報告者；Jeff Janes 為 CVE-2017-7547 的原始報告者；而 Chapman Flack 為 CVE-2017-7548 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham 發現 PostgreSQL 允許在某些驗證方法中使用空白密碼，這與預期行為相反。遠端攻擊者可利用空白密碼來向已停用密碼登入的伺服器進行驗證。(CVE-2017-7546)

Jeff Janes 發現 PostgreSQL 未正確處理 pg_user_mappings 目錄檢視。無伺服器權限的遠端攻擊者可利用此問題取得某些密碼。
(CVE-2017-7547)

Chapman Flack 發現 PostgreSQL 未正確處理 lo_put() 權限。遠端攻擊者可能會利用此問題變更大型物件中的資料。(CVE-2017-7548)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PostgreSQL 資料庫系統中發現數個弱點：- CVE-2017-7546 某些驗證方法會接受空白密碼。- CVE-2017-7547 使用者對應會造成洩漏資料給無權限的使用者。- CVE-2017-7548 lo_put() 函式會忽略 ACL。如需有關安全性弱點的深入說明，請參閱 https://www.postgresql.org/about/news/1772/

pg_user_mappings 檢視可向缺少伺服器權限的使用者洩漏密碼：在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視之存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547) 在某些驗證方法中接受空白密碼：據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546) lo_put() 函式會忽略 ACL：在 PostgreSQL 處理大型物件的方式中，發現一個授權缺陷。對大型物件沒有權限的經驗證遠端攻擊者可能會利用此缺陷，覆寫物件的整個內容，因而導致拒絕服務。(CVE-2017-7548)

ID	名稱	產品	系列	已發布	已更新	嚴重性
103724	GLSA-201710-06：PostgreSQL：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/9	2021/1/11	critical
102527	PostgreSQL 9.2.x < 9.2.22 / 9.3.x < 9.3.18 / 9.4.x < 9.4.13 / 9.5.x < 9.5.8 / 9.6.x < 9.6.4 多個弱點	Nessus	Databases	2017/8/16	2025/2/5	critical
210267	RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2017:2677)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
210315	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:2678)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
102522	Ubuntu 14.04 LTS / 16.04 LTS：PostgreSQL 弱點 (USN-3390-1)	Nessus	Ubuntu Local Security Checks	2017/8/16	2024/8/27	critical
102442	Debian DSA-3935-1：postgresql-9.4 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/4	critical
102443	Debian DSA-3936-1：postgresql-9.6 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/4	critical
102873	Amazon Linux AMI : postgresql94 / postgresql95 (ALAS-2017-885)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical