PostgreSQLの初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできるリモートの攻撃者が、これらの欠陥を使用してサーバーマシンでrootアクセスを取得する可能性があります。（CVE-2017-12172）INSERT ... PostgreSQLのON CONFLICT DO UPDATEコマンドは、呼び出し元に読み込み権限がないテーブルの内容を漏えいします。これらの悪用は、攻撃者が完全な読み取りアクセス権は持たないが、INSERT権限とUPDATE権限の両方は持っているテーブルにのみ影響します。行レベルのセキュリティポリシーのバイパスとSELECT権限がないことを悪用します。（CVE-2017-15099）PostgreSQLの無効なjson_populate_recordsetまたはjsonb_populate_recordset関数呼び出しは、サーバーをクラッシュさせたり、数バイトのサーバーメモリを漏えいする可能性があります。（CVE-2017-15098）

検出

Amazon Linux AMI：postgresql95/postgresql96（ALAS-2017-930）

high Nessus プラグイン ID 105054

変更ログが見つかりません