在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶存取權限的遠端攻擊者可利用這些缺陷取得伺服器電腦上的 root 存取權限。(CVE-2017-12172) PostgreSQL 中無效的 json_populate_recordset 或 jsonb_populate_recordset 函式呼叫可使伺服器當機，或洩漏數個位元組的伺服器記憶體。(CVE-2017-15098)

在 PostgreSQL 資料庫系統中發現數個弱點：- CVE-2017-15098 json_populate_recordset() 和 jsonb_populate_recordset() 函式中存在拒絕服務和可能的記憶體洩漏 - CVE-2017-15099「INSERT ... ON CONFLICT DO UPDATE」陳述式中的權限檢查不足。

David Rowley 發現 PostgreSQL 在處理某些 JSON 函式時，未正確處理記憶體。遠端攻擊者可能利用此問題取得敏感資訊。
(CVE-2017-15098)

Dean Rasheed 發現 PostgreSQL 在處理 INSERT ...ON CONFLICT DO UPDATE 命令時，未正確強制執行 SELECT 權限。
遠端攻擊者可能利用此問題取得敏感資訊。受此問題影響的只有 Ubuntu 16.04 LTS、Ubuntu 17.04 和 Ubuntu 17.10。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 PostgreSQL 版本是 9.2.24 之前的 9.2.x 版、9.3.20 之前的 9.3.x 版、9.4.15 之前的 9.4.x 版、9.5.10 之前的 9.5.x 版、9.6.6 之前的 9.6.x 版或 10.1 之前的 10.x 版。因此，會受到多個弱點影響，包括一個拒絕服務攻擊。

在 PostgreSQL 資料庫系統中發現一個弱點：json_populate_recordset() 和 jsonb_populate_recordset() 函式中存在拒絕服務和可能的記憶體洩漏。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 17.2R1 以前的版本。因此，會受到多個弱點影響。

在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶存取權限的遠端攻擊者可利用這些缺陷取得伺服器電腦上的 root 存取權限。(CVE-2017-12172) PostgreSQL 中的 INSERT ... ON CONFLICT DO UPDATE 命令會洩漏叫用程式缺少讀取權限的表格內容。這些惡意利用僅會影響攻擊者缺少完整讀取存取權限，但同時擁有 INSERT 和 UPDATE 權限的表格。惡意利用會繞過資料列層級的安全性原則且缺少 SELECT 權限。(CVE-2017-15099) PostgreSQL 中無效的 json_populate_recordset 或 jsonb_populate_recordset 函式呼叫可使伺服器當機，或洩漏數個位元組的伺服器記憶體。(CVE-2017-15098)

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2511 公告中提及的多個弱點影響。

  - postgresql：JSON 函式中的記憶體洩漏 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 無法強制執行 SELECT 權限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在現行 umask 下建立敏感詮釋資料檔案 (CVE-2018-1053)

  - postgresql：pg_dump 和其他用戶端應用程式中不受控制的搜尋路徑元素 (CVE-2018-1058)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2566 公告中提及的多個弱點影響。

  - postgresql：JSON 函式中的記憶體洩漏 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 無法強制執行 SELECT 權限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在現行 umask 下建立敏感詮釋資料檔案 (CVE-2018-1053)

  - postgresql：pg_dump 和其他用戶端應用程式中不受控制的搜尋路徑元素 (CVE-2018-1058)

  - postgresql：pg_logfile_rotate() 函式上過於寬鬆的存取控制清單 (CVE-2018-1115)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105055	Amazon Linux AMI : postgresql92 / postgresql93、postgresql94 (ALAS-2017-931)	Nessus	Amazon Linux Local Security Checks	2017/12/7	2018/4/18	high
104484	Debian DSA-4028-1：postgresql-9.6 - 安全性更新	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	high
104569	Ubuntu 14.04 LTS / 16.04 LTS：PostgreSQL 弱點 (USN-3479-1)	Nessus	Ubuntu Local Security Checks	2017/11/15	2023/10/20	high
104574	PostgreSQL 9.2.x < 9.2.24 / 9.3.x < 9.3.20 / 9.4.x < 9.4.15 / 9.5.x < 9.5.10 / 9.6.x < 9.6.6 / 10.x < 10.1 多個弱點	Nessus	Databases	2017/11/15	2023/4/4	medium
104483	Debian DSA-4027-1：postgresql-9.4 - 安全性更新	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	high
108520	Juniper Junos Space < 17.2R1 多個弱點 (JSA10838)	Nessus	Junos Local Security Checks	2018/3/21	2019/6/11	critical
105054	Amazon Linux AMI : postgresql95 / postgresql96 (ALAS-2017-930)	Nessus	Amazon Linux Local Security Checks	2017/12/7	2018/4/18	high
194013	RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2018:2511)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	high
194117	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2018:2566)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

偵測

搜尋 Plugin

high

high

high

medium

high

critical

high

high

critical