リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:2566 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: JSON 関数のメモリ漏洩 (CVE-2017-15098)

  - postgresql: INSERT ... ON CONFLICT DO UPDATE は SELECT 権限の実行に失敗します (CVE-2017-15099)

  - postgresql: pg_upgrade が、現在の umask で機密メタデータのファイルを作成します (CVE-2018-1053)

  - postgresql: pg_dump およびその他のクライアントアプリケーションにおける制御されない検索パス要素 (CVE-2018-1058)

  - postgresql: pg_logfile_rotate() 関数の権限が厳しすぎるアクセスコントロールリスト (CVE-2018-1115)

  - postgresql: 特定のホスト接続パラメーターはクライアントサイドのセキュリティ防御を回避します (CVE-2018-10915)

  - postgresql: INSERT ... ON CONFLICT DO UPDATE ステートメントで承認とメモリ漏洩がありません (CVE-2018-10925)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : rh-postgresql96-postgresql (RHSA-2018:2566)

critical Nessus プラグイン ID 194117

バージョン 1.0