選択性推定ツールが SELECT 権限チェックをバイパスします。

一部の selectivity estimation 関数では、pg_statistic からの情報を取得する前のユーザーの権限チェックが行われず、情報が漏えいする可能性があることがわかりました。権限のない攻撃者がこの欠陥を悪用して、権限がなければアクセスできないテーブルから情報を盗む可能性があります。(CVE-2017-7484)

pg_user_mappings ビューが外部サーバーのパスワードを漏えいします

postgresql が pg_user_mappings ビューにアクセスすると、外部データベースとのユーザーマッピングに関する情報が権限のないユーザーに漏えいする可能性があることがわかりました。このマッピングの USAGE 権限を持つ認証された攻撃者は、ビューを照会するときに、外部データベースへの接続に使用されるユーザー名とパスワードなどのユーザーマッピングデータを取得する可能性があります。(CVE-2017-7486)

検出

Amazon Linux AMI：postgresql92 (ALAS-2017-838)

high Nessus プラグイン ID 100639

変更ログが見つかりません