リモートのMiracleLinux 4ホストには、AXSA:2017-2470:03アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * PostgreSQL の初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできる攻撃者は、これらの欠陥を利用してサーバーマシン上でrootアクセスを取得する可能性があります。
    （CVE-2017-12172、CVE-2017-15097）注意：このパッチは、rootからpostgresユーザーへと権限を降格させます。そのため、
    セキュリティ上の理由で、--new-systemd-unit オプションをドロップしました。root 専用スクリプト postgresql-new-systemd-unit を使用してください。
    Asiaux は、 CVE-2017-12172を報告してくれた PostgreSQL プロジェクトに感謝の意を表します。 CVE-2017-15097 の問題は、Pedro Barbosa 氏と PostgreSQL プロジェクトによって発見されました。Upstream は、Antoine Scema をこれらの問題の最初の報告者として認めます。
    CVE-2017-12172 PostgreSQL 10.x より前の 10.1、 9.6.x ] より前の 9.6.6、 9.5.x より前の 9.5.10、 9.4.x9.4.15] より前の  、 9.3.x9.3.20より前の []、 9.2.x より前の 9.2.24 が非 root オペレーティングシステムアカウントで実行されます。データベースのスーパーユーザーは、そのシステムアカウントで任意のコードを実行する効果的な権限を持ちます。PostgreSQL は、システム起動中にデータベースサーバーを開始するためのスクリプトを提供します。多くのオペレーティングシステム用の PostgreSQL のパッケージは、パッケージャーが承認した独自の起動実装を提供します。いくつかの実装では、データベースのスーパーユーザーがシンボリックリンクで置き換えることができるログファイル名を使用します。root として、このログファイル名を open()、chmod() および/または chown() します。多くの場合、root がサーバーを起動する際に、データベースのスーパーユーザーが root 権限に昇格するのに十分です。
    CVE-2017-15097
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4rh-postgresql95-postgresql-9.5.9-4.AXS4AXSA:2017-2470:03

medium Nessus プラグイン ID 289583

バージョン 1.1