リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3816 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: pg_upgrade が、現在の umask で機密メタデータのファイルを作成します (CVE-2018-1053)

  - postgresql: pg_dump およびその他のクライアントアプリケーションにおける制御されない検索パス要素 (CVE-2018-1058)

  - postgresql: 特定のホスト接続パラメーターはクライアントサイドのセキュリティ防御を回避します (CVE-2018-10915)

  - postgresql: INSERT ... ON CONFLICT DO UPDATE ステートメントで承認とメモリ漏洩がありません (CVE-2018-10925)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : CloudForms 4.6.6 (RHSA-2018:3816)

high Nessus プラグイン ID 194110

バージョン 1.1