Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQLのRed Hat初期化スクリプトに、権限昇格の欠陥が見つかりました。postgres ユーザーアカウントにアクセスできる攻撃者が、これらの欠陥を利用して、サーバーマシンで root アクセス権を取得する可能性があります。 （CVE-2017-15097）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:3403 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * PostgreSQL の初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできる攻撃者は、これらの欠陥を利用してサーバーマシン上でrootアクセスを取得する可能性があります。
    (CVE-2017-12172、CVE-2017-15097)

    注意: このパッチは、root から postgres ユーザーへとスクリプト権限を降格させます。そのため、
    セキュリティ上の理由で、--new-systemd-unit オプションをドロップしました。root 専用スクリプト postgresql-new-systemd-unit を使用してください。

    Red Hatは、CVE-2017-12172を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。CVE-2017-15097の問題は、Pedro Barbosa氏（Red Hat）とPostgreSQLプロジェクトによって発見されました。アップストリームは、Antoine Scemama氏（Brainloop）をこれらの問題の最初の報告者として認めています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

出典: Red Hatセキュリティアドバイザリ2017:3402:postgresqlの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。セキュリティ修正プログラム：* PostgreSQLの初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできる攻撃者は、これらの欠陥を利用してサーバーマシン上でrootアクセスを取得する可能性があります。（CVE-2017-12172、CVE-2017-15097）注意：このパッチは、rootからpostgresユーザーへと権限を降格させます。したがって、この更新プログラムは、postgresユーザーがpostgresのホームディレクトリ（デフォルト設定（/var/lib/pgsql）のディレクトリなど）への書き込みアクセス権を持っている場合にのみ、適切に動作します。Red Hatは、CVE-2017-12172を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。CVE-2017-15097の問題は、Pedro Barbosa氏（Red Hat）とPostgreSQLプロジェクトによって発見されました。アップストリームは、Antoine Scemama氏（Brainloop）をこれらの問題の最初の報告者として認めています。

セキュリティ修正プログラム:

  - PostgreSQLの初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできる攻撃者は、これらの欠陥を利用してサーバーマシン上でrootアクセスを取得する可能性があります。
    （CVE-2017-12172、CVE-2017-15097）

注: このパッチは、rootからpostgresユーザーへと権限を降格させます。したがって、この更新プログラムは、postgresユーザーがpostgresのホームディレクトリ（デフォルト設定（/var/lib/pgsql）のディレクトリなど）への書き込みアクセス権を持っている場合にのみ、適切に動作します。

postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。セキュリティ修正プログラム：* PostgreSQLの初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできる攻撃者は、これらの欠陥を利用してサーバーマシン上でrootアクセスを取得する可能性があります。（CVE-2017-12172、CVE-2017-15097）注意：このパッチは、rootからpostgresユーザーへと権限を降格させます。したがって、この更新プログラムは、postgresユーザーがpostgresのホームディレクトリ（デフォルト設定（/var/lib/pgsql）のディレクトリなど）への書き込みアクセス権を持っている場合にのみ、適切に動作します。Red Hatは、CVE-2017-12172を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。CVE-2017-15097の問題は、Pedro Barbosa氏（Red Hat）とPostgreSQLプロジェクトによって発見されました。アップストリームは、Antoine Scemama氏（Brainloop）をこれらの問題の最初の報告者として認めています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:3405 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: 起動スクリプトにより、データベース管理者は root 所有のファイルを変更できます (CVE-2017-12172、CVE-2017-15097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:3404 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * PostgreSQL の初期化スクリプトで権限昇格の欠陥が見つかりました。postgresユーザーアカウントにアクセスできる攻撃者は、これらの欠陥を利用してサーバーマシン上でrootアクセスを取得する可能性があります。
    (CVE-2017-12172、CVE-2017-15097)

    注意: このパッチは、root から postgres ユーザーへとスクリプト権限を降格させます。そのため、
    セキュリティ上の理由で、--new-systemd-unit オプションをドロップしました。root 専用スクリプト postgresql-new-systemd-unit を使用してください。

    Red Hatは、CVE-2017-12172を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。CVE-2017-15097の問題は、Pedro Barbosa氏（Red Hat）とPostgreSQLプロジェクトによって発見されました。アップストリームは、Antoine Scemama氏（Brainloop）をこれらの問題の最初の報告者として認めています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
220748	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15097	Nessus	Misc.	2025/3/4	2025/8/18	medium
210324	RHEL 6 / 7 : rh-postgresql94-postgresql (RHSA-2017:3403)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
105142	Oracle Linux 7：postgresql（ELSA-2017-3402）	Nessus	Oracle Linux Local Security Checks	2017/12/11	2024/11/1	medium
105387	Scientific Linux セキュリティ更新: SL7.x x86_64のpostgresql（20171219）	Nessus	Scientific Linux Local Security Checks	2017/12/20	2021/1/14	medium
105114	CentOS 7：postgresql（CESA-2017:3402）	Nessus	CentOS Local Security Checks	2017/12/11	2021/1/4	medium
194128	RHEL 6 / 7 : rh-postgresql96-postgresql (RHSA-2017:3405)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	medium
105092	RHEL 7：postgresql（RHSA-2017:3402）	Nessus	Red Hat Local Security Checks	2017/12/8	2025/4/15	medium
210294	RHEL 6 / 7 : rh-postgresql95-postgresql (RHSA-2017:3404)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium