根據其自我報告的版本號碼，遠端 Junos Space 版本為 17.2R1 以前的版本。因此，會受到多個弱點影響。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 10.1的 PostgreSQL 10.x 、低于 9.6.6的 9.6.x 、低于 9.5.10的 9.5.x 、低于 9.4.x9.4.15] 的  9.3.x 、低于 9.3.20的 [] 以及低于 9.2.x 的 9.2.24 在非根操作系统帐户下运行，并且数据库超级用户有效具备在该系统帐户下运行任意代码的能力。PostgreSQL 提供用于在系统引导期间启动数据库服务器的脚本。许多操作系统的 PostgreSQL 程序包都提供其自己的、packager 编写的启动实现。多种实现使用数据库超级用户可使用符号链接替换的日志文件名。以根用户身份打开 ()、chmod() 和/或 chown() 此日志文件名。这通常足够数据库超级用户在 root 权限启动服务器时升级到 root 权限。 (CVE-2017-12172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2017:3405 公告中提及的多个漏洞影响。

  - postgresql：启动脚本允许数据库管理员修改 root 拥有的文件（CVE-2017-12172、 CVE-2017-15097）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的远程攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172) PostgreSQL 中的 INSERT ... ON CONFLICT DO UPDATE 命令会泄漏调用程序缺少读取权限的表格内容。这些恶意利用仅会影响攻击者缺少完整读取访问权限，但同时拥有 INSERT 和 UPDATE 权限的表格。恶意利用会绕过行级别安全策略且缺少 SELECT 权限。(CVE-2017-15099) PostgreSQL 中无效的 json_populate_recordset 或 jsonb_populate_recordset 函数调用可使服务器崩溃，或泄漏数个字节的服务器内存。(CVE-2017-15098)

postgresql 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。安全修复：* PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172, CVE-2017-15097) 注意：此补丁将脚本特权从根降至 postgres 用户。因此，只有当 postgres 用户能对 postgres 主目录（例如默认配置中的目录 /var/lib/pgsql）进行写入访问时，此更新才能正常工作。Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL 10.x の前 10.1、 9.6.x の前 9.6.6、 9.5.x の前 9.5.10、 9.4.x の前の 9.4.15、 9.3.x9.3.20の前  ]、および PostgreSQL は 9.2.x9.2.24 の前に root 以外のオペレーティングシステムアカウントで実行され、スーパーユーザーは、そのシステムアカウントで任意のコードを効果的に実行できます。PostgreSQL は、システム起動中にデータベースサーバーを起動するためのスクリプトを提供しています。多くのオペレーティングシステム用の PostgreSQL のパッケージは、パッケージャーが作成した独自のスタートアップ実装を提供します。いくつかの実装では、データベーススーパーユーザーがシンボリックリンクに置き換えることができるログファイル名を使用しています。root として、このログファイル名を open()、chmod()、chown() します。多くの場合、root でサーバーを起動したときにデータベースのスーパーユーザーが root 権限に昇格するためには、これで十分です。 （CVE-2017-12172）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:3405 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: 起動スクリプトにより、データベース管理者は root 所有のファイルを変更できます (CVE-2017-12172、CVE-2017-15097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このpostgresql94の更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15098：json(b)_populate_recordset()の行型の不一致によるクラッシュを修正します（bsc#1067844）。

  - CVE-2017-12172：起動スクリプトにより、データベース管理者はroot所有のファイルを変更できます。この問題は、SUSEに影響を与えませんでした（bsc#1062538）。

バグ修正：

  - バージョン 9.4.15 に更新してください

  -https://www.postgresql.org/docs/9.4/static/release-9-4-15.html

  -https://www.postgresql.org/docs/9.4/static/release-9-4-14.html

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

PostgreSQLの初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできるリモートの攻撃者が、これらの欠陥を使用してサーバーマシンでrootアクセスを取得する可能性があります。（CVE-2017-12172）INSERT ... PostgreSQLのON CONFLICT DO UPDATEコマンドは、呼び出し元に読み込み権限がないテーブルの内容を漏えいします。これらの悪用は、攻撃者が完全な読み取りアクセス権は持たないが、INSERT権限とUPDATE権限の両方は持っているテーブルにのみ影響します。行レベルのセキュリティポリシーのバイパスとSELECT権限がないことを悪用します。（CVE-2017-15099）PostgreSQLの無効なjson_populate_recordsetまたはjsonb_populate_recordset関数呼び出しは、サーバーをクラッシュさせたり、数バイトのサーバーメモリを漏えいする可能性があります。（CVE-2017-15098）

postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。セキュリティ修正プログラム：* PostgreSQLの初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできる攻撃者は、これらの欠陥を利用してサーバーマシン上でrootアクセスを取得する可能性があります。（CVE-2017-12172、CVE-2017-15097）注意：このパッチは、rootからpostgresユーザーへと権限を降格させます。したがって、この更新プログラムは、postgresユーザーがpostgresのホームディレクトリ（デフォルト設定（/var/lib/pgsql）のディレクトリなど）への書き込みアクセス権を持っている場合にのみ、適切に動作します。Red Hatは、CVE-2017-12172を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。CVE-2017-15097の問題は、Pedro Barbosa氏（Red Hat）とPostgreSQLプロジェクトによって発見されました。アップストリームは、Antoine Scemama氏（Brainloop）をこれらの問題の最初の報告者として認めています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108520	Juniper Junos Space < 17.2R1 多個弱點 (JSA10838)	Nessus	Junos Local Security Checks	2018/3/21	2024/12/19	critical
220405	Linux Distros 未修补的漏洞: CVE-2017-12172	Nessus	Misc.	2025/3/4	2025/8/18	medium
194128	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2017:3405)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	medium
105054	Amazon Linux AMI : postgresql95 / postgresql96 (ALAS-2017-930)	Nessus	Amazon Linux Local Security Checks	2017/12/7	2025/11/12	high
105114	CentOS 7 : postgresql (CESA-2017:3402)	Nessus	CentOS Local Security Checks	2017/12/11	2025/11/12	medium
220405	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12172	Nessus	Misc.	2025/3/4	2025/8/18	medium
194128	RHEL 6 / 7 : rh-postgresql96-postgresql (RHSA-2017:3405)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	medium
106067	openSUSEセキュリティ更新プログラム：postgresql94（openSUSE-2018-38）	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	high
105054	Amazon Linux AMI：postgresql95/postgresql96（ALAS-2017-930）	Nessus	Amazon Linux Local Security Checks	2017/12/7	2025/11/12	high
105114	CentOS 7：postgresql（CESA-2017:3402）	Nessus	CentOS Local Security Checks	2017/12/11	2025/11/12	medium

検出

プラグインの検索

critical

medium

medium

high

medium

medium

medium

high

high

medium