6 - USN-3744-1

Executive Summary

This Alert is flagged as TOP 25 Common Weakness Enumeration from CWE/SANS. For more information, you can read this.

Summary
Title	PostgreSQL vulnerabilities

Informations
Name	USN-3744-1	First vendor Publication	2018-08-16
Vendor	Ubuntu	Last vendor Modification	2018-08-16
Severity (Vendor)	N/A	Revision	N/A

Security-Database Scoring CVSS v3

Cvss vector : N/A
Overall CVSS Score	NA
Base Score	NA	Environmental Score	NA
impact SubScore	NA	Temporal Score	NA
Exploitabality Sub Score	NA

Calculate full CVSS 3.0 Vectors scores

Security-Database Scoring CVSS v2

Cvss vector : (AV:N/AC:M/Au:S/C:P/I:P/A:P)
Cvss Base Score	6	Attack Range	Network
Cvss Impact Score	6.4	Attack Complexity	Medium
Cvss Expoit Score	6.8	Authentication	Requires single instance
Calculate full CVSS 2.0 Vectors scores

Detail

A security issue affects these releases of Ubuntu and its derivatives:

- Ubuntu 18.04 LTS - Ubuntu 16.04 LTS - Ubuntu 14.04 LTS

Summary:

Several security issues were fixed in PostgreSQL.

Software Description: - postgresql-10: object-relational SQL database - postgresql-9.5: Object-relational SQL database - postgresql-9.3: Object-relational SQL database

Details:

Andrew Krasichkov discovered that the PostgreSQL client library incorrectly reset its internal state between connections. A remote attacker could possibly use this issue to bypass certain client-side connection security features. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2018-10915)

It was discovered that PostgreSQL incorrectly checked authorization on certain statements. A remote attacker could possibly use this issue to read arbitrary server memory or alter certain data. (CVE-2018-10925)

Update instructions:

The problem can be corrected by updating your system to the following package versions:

Ubuntu 18.04 LTS:
postgresql-10 10.5-0ubuntu0.18.04

Ubuntu 16.04 LTS:
postgresql-9.5 9.5.14-0ubuntu0.16.04

Ubuntu 14.04 LTS:
postgresql-9.3 9.3.24-0ubuntu0.14.04

This update uses a new upstream release, which includes additional bug fixes. After a standard system update you need to restart PostgreSQL to make all the necessary changes.

References:
https://usn.ubuntu.com/usn/usn-3744-1
CVE-2018-10915, CVE-2018-10925

Package Information:
https://launchpad.net/ubuntu/+source/postgresql-10/10.5-0ubuntu0.18.04
https://launchpad.net/ubuntu/+source/postgresql-9.5/9.5.14-0ubuntu0.16.04
https://launchpad.net/ubuntu/+source/postgresql-9.3/9.3.24-0ubuntu0.14.04

Original Source

Url : http://www.ubuntu.com/usn/USN-3744-1

CWE : Common Weakness Enumeration

%	Id	Name
100 %	CWE-89	Improper Sanitization of Special Elements used in an SQL Command ('SQL Injection') (CWE/SANS Top 25)

CPE : Common Platform Enumeration

Type	Description	Count
Application	Postgresql cpe:2.3:a:postgresql:postgresql:10.4:::::::* cpe:2.3:a:postgresql:postgresql:10.3:::::::* cpe:2.3:a:postgresql:postgresql:10.2:::::::* cpe:2.3:a:postgresql:postgresql:10.1:::::::* cpe:2.3:a:postgresql:postgresql:10.0:::::::* cpe:2.3:a:postgresql:postgresql:10:::::::* cpe:2.3:a:postgresql:postgresql:9.6.9:::::::* cpe:2.3:a:postgresql:postgresql:9.6.8:::::::* cpe:2.3:a:postgresql:postgresql:9.6.7:::::::* cpe:2.3:a:postgresql:postgresql:9.6.6:::::::* cpe:2.3:a:postgresql:postgresql:9.6.5:::::::* cpe:2.3:a:postgresql:postgresql:9.6.4:::::::* cpe:2.3:a:postgresql:postgresql:9.6.3:::::::* cpe:2.3:a:postgresql:postgresql:9.6.2:::::::* cpe:2.3:a:postgresql:postgresql:9.6.13:::::::* cpe:2.3:a:postgresql:postgresql:9.6.12:::::::* cpe:2.3:a:postgresql:postgresql:9.6.11:::::::* cpe:2.3:a:postgresql:postgresql:9.6.10:::::::* cpe:2.3:a:postgresql:postgresql:9.6.1:::::::* cpe:2.3:a:postgresql:postgresql:9.6.0:::::::* cpe:2.3:a:postgresql:postgresql:9.6:::::::* cpe:2.3:a:postgresql:postgresql:9.5.9:::::::* cpe:2.3:a:postgresql:postgresql:9.5.8:::::::* cpe:2.3:a:postgresql:postgresql:9.5.7:::::::* cpe:2.3:a:postgresql:postgresql:9.5.6:::::::* cpe:2.3:a:postgresql:postgresql:9.5.5:::::::* cpe:2.3:a:postgresql:postgresql:9.5.4:::::::* cpe:2.3:a:postgresql:postgresql:9.5.3:::::::* cpe:2.3:a:postgresql:postgresql:9.5.2:::::::* cpe:2.3:a:postgresql:postgresql:9.5.17:::::::* cpe:2.3:a:postgresql:postgresql:9.5.16:::::::* cpe:2.3:a:postgresql:postgresql:9.5.15:::::::* cpe:2.3:a:postgresql:postgresql:9.5.14:::::::* cpe:2.3:a:postgresql:postgresql:9.5.13:::::::* cpe:2.3:a:postgresql:postgresql:9.5.12:::::::* cpe:2.3:a:postgresql:postgresql:9.5.11:::::::* cpe:2.3:a:postgresql:postgresql:9.5.10:::::::* cpe:2.3:a:postgresql:postgresql:9.5.1.:::::::* cpe:2.3:a:postgresql:postgresql:9.5.1:::::::* cpe:2.3:a:postgresql:postgresql:9.5.0:::::::* cpe:2.3:a:postgresql:postgresql:9.5:::::::* cpe:2.3:a:postgresql:postgresql:9.4.9:::::::* cpe:2.3:a:postgresql:postgresql:9.4.8:::::::* cpe:2.3:a:postgresql:postgresql:9.4.7:::::::* cpe:2.3:a:postgresql:postgresql:9.4.6:::::::* cpe:2.3:a:postgresql:postgresql:9.4.5:::::::* cpe:2.3:a:postgresql:postgresql:9.4.4:::::::* cpe:2.3:a:postgresql:postgresql:9.4.3:::::::* cpe:2.3:a:postgresql:postgresql:9.4.22:::::::* cpe:2.3:a:postgresql:postgresql:9.4.21:::::::* cpe:2.3:a:postgresql:postgresql:9.4.20:::::::* cpe:2.3:a:postgresql:postgresql:9.4.2:::::::* cpe:2.3:a:postgresql:postgresql:9.4.19:::::::* cpe:2.3:a:postgresql:postgresql:9.4.18:::::::* cpe:2.3:a:postgresql:postgresql:9.4.17:::::::* cpe:2.3:a:postgresql:postgresql:9.4.16:::::::* cpe:2.3:a:postgresql:postgresql:9.4.15:::::::* cpe:2.3:a:postgresql:postgresql:9.4.14:::::::* cpe:2.3:a:postgresql:postgresql:9.4.13:::::::* cpe:2.3:a:postgresql:postgresql:9.4.12:::::::* cpe:2.3:a:postgresql:postgresql:9.4.11:::::::* cpe:2.3:a:postgresql:postgresql:9.4.10:::::::* cpe:2.3:a:postgresql:postgresql:9.4.1:::::::* cpe:2.3:a:postgresql:postgresql:9.4.0:::::::* cpe:2.3:a:postgresql:postgresql:9.4-0.5.3.1:::::::* cpe:2.3:a:postgresql:postgresql:9.4:::::::* cpe:2.3:a:postgresql:postgresql:9.3.9:::::::* cpe:2.3:a:postgresql:postgresql:9.3.8:::::::* cpe:2.3:a:postgresql:postgresql:9.3.7:::::::* cpe:2.3:a:postgresql:postgresql:9.3.6:::::::* cpe:2.3:a:postgresql:postgresql:9.3.5:::::::* cpe:2.3:a:postgresql:postgresql:9.3.4:::::::* cpe:2.3:a:postgresql:postgresql:9.3.3:::::::* cpe:2.3:a:postgresql:postgresql:9.3.25:::::::* cpe:2.3:a:postgresql:postgresql:9.3.24:::::::* cpe:2.3:a:postgresql:postgresql:9.3.23:::::::* cpe:2.3:a:postgresql:postgresql:9.3.22:::::::* cpe:2.3:a:postgresql:postgresql:9.3.21:::::::* cpe:2.3:a:postgresql:postgresql:9.3.20:::::::* cpe:2.3:a:postgresql:postgresql:9.3.2:::::::* cpe:2.3:a:postgresql:postgresql:9.3.19:::::::* cpe:2.3:a:postgresql:postgresql:9.3.18:::::::* cpe:2.3:a:postgresql:postgresql:9.3.17:::::::* cpe:2.3:a:postgresql:postgresql:9.3.16:::::::* cpe:2.3:a:postgresql:postgresql:9.3.15:::::::* cpe:2.3:a:postgresql:postgresql:9.3.14:::::::* cpe:2.3:a:postgresql:postgresql:9.3.13:::::::* cpe:2.3:a:postgresql:postgresql:9.3.12:::::::* cpe:2.3:a:postgresql:postgresql:9.3.11:::::::* cpe:2.3:a:postgresql:postgresql:9.3.10:::::::* cpe:2.3:a:postgresql:postgresql:9.3.1:::::::* cpe:2.3:a:postgresql:postgresql:9.3.0:::::::* cpe:2.3:a:postgresql:postgresql:9.3:::::::* cpe:2.3:a:postgresql:postgresql:9.2.9:::::::* cpe:2.3:a:postgresql:postgresql:9.2.8:::::::* cpe:2.3:a:postgresql:postgresql:9.2.7:::::::* cpe:2.3:a:postgresql:postgresql:9.2.6:::::::* cpe:2.3:a:postgresql:postgresql:9.2.5:::::::* cpe:2.3:a:postgresql:postgresql:9.2.4:::::::* cpe:2.3:a:postgresql:postgresql:9.2.3:::::::* cpe:2.3:a:postgresql:postgresql:9.2.24:::::::* cpe:2.3:a:postgresql:postgresql:9.2.23:::::::* cpe:2.3:a:postgresql:postgresql:9.2.22:::::::* cpe:2.3:a:postgresql:postgresql:9.2.21:::::::* cpe:2.3:a:postgresql:postgresql:9.2.20:::::::* cpe:2.3:a:postgresql:postgresql:9.2.2:::::::* cpe:2.3:a:postgresql:postgresql:9.2.19:::::::* cpe:2.3:a:postgresql:postgresql:9.2.18:::::::* cpe:2.3:a:postgresql:postgresql:9.2.17:::::::* cpe:2.3:a:postgresql:postgresql:9.2.16:::::::* cpe:2.3:a:postgresql:postgresql:9.2.15:::::::* cpe:2.3:a:postgresql:postgresql:9.2.14:::::::* cpe:2.3:a:postgresql:postgresql:9.2.13:::::::* cpe:2.3:a:postgresql:postgresql:9.2.12:::::::* cpe:2.3:a:postgresql:postgresql:9.2.11:::::::* cpe:2.3:a:postgresql:postgresql:9.2.10:::::::* cpe:2.3:a:postgresql:postgresql:9.2.1:::::::* cpe:2.3:a:postgresql:postgresql:9.2.0:::::::* cpe:2.3:a:postgresql:postgresql:9.2:::::::* cpe:2.3:a:postgresql:postgresql:9.1.9:::::::* cpe:2.3:a:postgresql:postgresql:9.1.8:::::::* cpe:2.3:a:postgresql:postgresql:9.1.7:::::::* cpe:2.3:a:postgresql:postgresql:9.1.6:::::::* cpe:2.3:a:postgresql:postgresql:9.1.5:::::::* cpe:2.3:a:postgresql:postgresql:9.1.4:::::::* cpe:2.3:a:postgresql:postgresql:9.1.3:::::::* cpe:2.3:a:postgresql:postgresql:9.1.24:::::::* cpe:2.3:a:postgresql:postgresql:9.1.23:::::::* cpe:2.3:a:postgresql:postgresql:9.1.22:::::::* cpe:2.3:a:postgresql:postgresql:9.1.21:::::::* cpe:2.3:a:postgresql:postgresql:9.1.20:::::::* cpe:2.3:a:postgresql:postgresql:9.1.2:::::::* cpe:2.3:a:postgresql:postgresql:9.1.19:::::::* cpe:2.3:a:postgresql:postgresql:9.1.18:::::::* cpe:2.3:a:postgresql:postgresql:9.1.17:::::::* cpe:2.3:a:postgresql:postgresql:9.1.16:::::::* cpe:2.3:a:postgresql:postgresql:9.1.15:::::::* cpe:2.3:a:postgresql:postgresql:9.1.14:::::::* cpe:2.3:a:postgresql:postgresql:9.1.13:::::::* cpe:2.3:a:postgresql:postgresql:9.1.12:::::::* cpe:2.3:a:postgresql:postgresql:9.1.11:::::::* cpe:2.3:a:postgresql:postgresql:9.1.10:::::::* cpe:2.3:a:postgresql:postgresql:9.1.1:::::::* cpe:2.3:a:postgresql:postgresql:9.1.0:::::::* cpe:2.3:a:postgresql:postgresql:9.1:::::::* cpe:2.3:a:postgresql:postgresql:9.0.9:::::::* cpe:2.3:a:postgresql:postgresql:9.0.8:::::::* cpe:2.3:a:postgresql:postgresql:9.0.7:::::::* cpe:2.3:a:postgresql:postgresql:9.0.6:::::::* cpe:2.3:a:postgresql:postgresql:9.0.5:::::::* cpe:2.3:a:postgresql:postgresql:9.0.4:::::::* cpe:2.3:a:postgresql:postgresql:9.0.3:::::::* cpe:2.3:a:postgresql:postgresql:9.0.23:::::::* cpe:2.3:a:postgresql:postgresql:9.0.22:::::::* cpe:2.3:a:postgresql:postgresql:9.0.21:::::::* cpe:2.3:a:postgresql:postgresql:9.0.20:::::::* cpe:2.3:a:postgresql:postgresql:9.0.2:::::::* cpe:2.3:a:postgresql:postgresql:9.0.19:::::::* cpe:2.3:a:postgresql:postgresql:9.0.18:::::::* cpe:2.3:a:postgresql:postgresql:9.0.17:::::::* cpe:2.3:a:postgresql:postgresql:9.0.16:::::::* cpe:2.3:a:postgresql:postgresql:9.0.15:::::::* cpe:2.3:a:postgresql:postgresql:9.0.14:::::::* cpe:2.3:a:postgresql:postgresql:9.0.13:::::::* cpe:2.3:a:postgresql:postgresql:9.0.12:::::::* cpe:2.3:a:postgresql:postgresql:9.0.11:::::::* cpe:2.3:a:postgresql:postgresql:9.0.10:::::::* cpe:2.3:a:postgresql:postgresql:9.0.1:::::::* cpe:2.3:a:postgresql:postgresql:9.0.0:beta1:::::: cpe:2.3:a:postgresql:postgresql:9.0.0:::::::* cpe:2.3:a:postgresql:postgresql:9.0:::::::* cpe:2.3:a:postgresql:postgresql:8.5:::::::* cpe:2.3:a:postgresql:postgresql:8.5:alpha2:::::: cpe:2.3:a:postgresql:postgresql:8.5:alpha1:::::: cpe:2.3:a:postgresql:postgresql:8.4.9:::::::* cpe:2.3:a:postgresql:postgresql:8.4.8:::::::* cpe:2.3:a:postgresql:postgresql:8.4.7:::::::* cpe:2.3:a:postgresql:postgresql:8.4.6:::::::* cpe:2.3:a:postgresql:postgresql:8.4.5:::::::* cpe:2.3:a:postgresql:postgresql:8.4.4:::::::* cpe:2.3:a:postgresql:postgresql:8.4.3:::::::* cpe:2.3:a:postgresql:postgresql:8.4.22:::::::* cpe:2.3:a:postgresql:postgresql:8.4.21:::::::* cpe:2.3:a:postgresql:postgresql:8.4.20:::::::* cpe:2.3:a:postgresql:postgresql:8.4.2:::::::* cpe:2.3:a:postgresql:postgresql:8.4.19:::::::* cpe:2.3:a:postgresql:postgresql:8.4.18:::::::* cpe:2.3:a:postgresql:postgresql:8.4.17:::::::* cpe:2.3:a:postgresql:postgresql:8.4.16:::::::* cpe:2.3:a:postgresql:postgresql:8.4.15:::::::* cpe:2.3:a:postgresql:postgresql:8.4.14:::::::* cpe:2.3:a:postgresql:postgresql:8.4.13:::::::* cpe:2.3:a:postgresql:postgresql:8.4.12:::::::* cpe:2.3:a:postgresql:postgresql:8.4.11:::::::* cpe:2.3:a:postgresql:postgresql:8.4.10:::::::* cpe:2.3:a:postgresql:postgresql:8.4.1:::::::* cpe:2.3:a:postgresql:postgresql:8.4.0:::::::* cpe:2.3:a:postgresql:postgresql:8.4:::::::* cpe:2.3:a:postgresql:postgresql:8.3.9:::::::* cpe:2.3:a:postgresql:postgresql:8.3.8:::::::* cpe:2.3:a:postgresql:postgresql:8.3.7:::::::* cpe:2.3:a:postgresql:postgresql:8.3.6:::::::* cpe:2.3:a:postgresql:postgresql:8.3.5:::::::* cpe:2.3:a:postgresql:postgresql:8.3.4:::::::* cpe:2.3:a:postgresql:postgresql:8.3.3:::::::* cpe:2.3:a:postgresql:postgresql:8.3.23:::::::* cpe:2.3:a:postgresql:postgresql:8.3.22:::::::* cpe:2.3:a:postgresql:postgresql:8.3.21:::::::* cpe:2.3:a:postgresql:postgresql:8.3.20:::::::* cpe:2.3:a:postgresql:postgresql:8.3.2:::::::* cpe:2.3:a:postgresql:postgresql:8.3.19:::::::* cpe:2.3:a:postgresql:postgresql:8.3.18:::::::* cpe:2.3:a:postgresql:postgresql:8.3.17:::::::* cpe:2.3:a:postgresql:postgresql:8.3.16:::::::* cpe:2.3:a:postgresql:postgresql:8.3.15:::::::* cpe:2.3:a:postgresql:postgresql:8.3.14:::::::* cpe:2.3:a:postgresql:postgresql:8.3.13:::::::* cpe:2.3:a:postgresql:postgresql:8.3.12:::::::* cpe:2.3:a:postgresql:postgresql:8.3.11:::::::* cpe:2.3:a:postgresql:postgresql:8.3.10:::::::* cpe:2.3:a:postgresql:postgresql:8.3.1:::::::* cpe:2.3:a:postgresql:postgresql:8.3.0:::::::* cpe:2.3:a:postgresql:postgresql:8.3:::::::* cpe:2.3:a:postgresql:postgresql:8.2.9:::::::* cpe:2.3:a:postgresql:postgresql:8.2.8:::::::* cpe:2.3:a:postgresql:postgresql:8.2.7:::::::* cpe:2.3:a:postgresql:postgresql:8.2.6:::::::* cpe:2.3:a:postgresql:postgresql:8.2.5:::::::* cpe:2.3:a:postgresql:postgresql:8.2.4:::::::* cpe:2.3:a:postgresql:postgresql:8.2.3:::::::* cpe:2.3:a:postgresql:postgresql:8.2.23:::::::* cpe:2.3:a:postgresql:postgresql:8.2.22:::::::* cpe:2.3:a:postgresql:postgresql:8.2.21:::::::* cpe:2.3:a:postgresql:postgresql:8.2.20:::::::* cpe:2.3:a:postgresql:postgresql:8.2.2:::::::* cpe:2.3:a:postgresql:postgresql:8.2.19:::::::* cpe:2.3:a:postgresql:postgresql:8.2.18:::::::* cpe:2.3:a:postgresql:postgresql:8.2.17:::::::* cpe:2.3:a:postgresql:postgresql:8.2.16:::::::* cpe:2.3:a:postgresql:postgresql:8.2.15:::::::* cpe:2.3:a:postgresql:postgresql:8.2.14:::::::* cpe:2.3:a:postgresql:postgresql:8.2.13:::::::* cpe:2.3:a:postgresql:postgresql:8.2.12:::::::* cpe:2.3:a:postgresql:postgresql:8.2.11:::::::* cpe:2.3:a:postgresql:postgresql:8.2.10:::::::* cpe:2.3:a:postgresql:postgresql:8.2.1:::::::* cpe:2.3:a:postgresql:postgresql:8.2.0:::::::* cpe:2.3:a:postgresql:postgresql:8.2:::::::* cpe:2.3:a:postgresql:postgresql:8.1.9:::::::* cpe:2.3:a:postgresql:postgresql:8.1.8:::::::* cpe:2.3:a:postgresql:postgresql:8.1.7:::::::* cpe:2.3:a:postgresql:postgresql:8.1.6:::::::* cpe:2.3:a:postgresql:postgresql:8.1.5:::::::* cpe:2.3:a:postgresql:postgresql:8.1.4:::::::* cpe:2.3:a:postgresql:postgresql:8.1.3:::::::* cpe:2.3:a:postgresql:postgresql:8.1.23:::::::* cpe:2.3:a:postgresql:postgresql:8.1.22:::::::* cpe:2.3:a:postgresql:postgresql:8.1.21:::::::* cpe:2.3:a:postgresql:postgresql:8.1.20:::::::* cpe:2.3:a:postgresql:postgresql:8.1.2:::::::* cpe:2.3:a:postgresql:postgresql:8.1.19:::::::* cpe:2.3:a:postgresql:postgresql:8.1.18:::::::* cpe:2.3:a:postgresql:postgresql:8.1.17:::::::* cpe:2.3:a:postgresql:postgresql:8.1.16:::::::* cpe:2.3:a:postgresql:postgresql:8.1.15:::::::* cpe:2.3:a:postgresql:postgresql:8.1.14:::::::* cpe:2.3:a:postgresql:postgresql:8.1.13:::::::* cpe:2.3:a:postgresql:postgresql:8.1.12:::::::* cpe:2.3:a:postgresql:postgresql:8.1.11:::::::* cpe:2.3:a:postgresql:postgresql:8.1.10:::::::* cpe:2.3:a:postgresql:postgresql:8.1.1:::::::* cpe:2.3:a:postgresql:postgresql:8.1.0:::::::* cpe:2.3:a:postgresql:postgresql:8.1:::::::* cpe:2.3:a:postgresql:postgresql:8.0.9:::::::* cpe:2.3:a:postgresql:postgresql:8.0.8:::::::* cpe:2.3:a:postgresql:postgresql:8.0.7:::::::* cpe:2.3:a:postgresql:postgresql:8.0.6:::::::* cpe:2.3:a:postgresql:postgresql:8.0.5:::::::* cpe:2.3:a:postgresql:postgresql:8.0.4:::::::* cpe:2.3:a:postgresql:postgresql:8.0.317:::::::* cpe:2.3:a:postgresql:postgresql:8.0.3:::::::* cpe:2.3:a:postgresql:postgresql:8.0.26:::::::* cpe:2.3:a:postgresql:postgresql:8.0.25:::::::* cpe:2.3:a:postgresql:postgresql:8.0.24:::::::* cpe:2.3:a:postgresql:postgresql:8.0.23:::::::* cpe:2.3:a:postgresql:postgresql:8.0.22:::::::* cpe:2.3:a:postgresql:postgresql:8.0.21:::::::* cpe:2.3:a:postgresql:postgresql:8.0.20:::::::* cpe:2.3:a:postgresql:postgresql:8.0.2:::::::* cpe:2.3:a:postgresql:postgresql:8.0.19:::::::* cpe:2.3:a:postgresql:postgresql:8.0.18:::::::* cpe:2.3:a:postgresql:postgresql:8.0.17:::::::* cpe:2.3:a:postgresql:postgresql:8.0.16:::::::* cpe:2.3:a:postgresql:postgresql:8.0.15:::::::* cpe:2.3:a:postgresql:postgresql:8.0.14:::::::* cpe:2.3:a:postgresql:postgresql:8.0.13:::::::* cpe:2.3:a:postgresql:postgresql:8.0.12:::::::* cpe:2.3:a:postgresql:postgresql:8.0.11:::::::* cpe:2.3:a:postgresql:postgresql:8.0.10:::::::* cpe:2.3:a:postgresql:postgresql:8.0.1:::::::* cpe:2.3:a:postgresql:postgresql:8.0.0:::::::* cpe:2.3:a:postgresql:postgresql:8.0:::::::* cpe:2.3:a:postgresql:postgresql:7.4.9:::::::* cpe:2.3:a:postgresql:postgresql:7.4.8:::::::* cpe:2.3:a:postgresql:postgresql:7.4.7:::::::* cpe:2.3:a:postgresql:postgresql:7.4.6:::::::* cpe:2.3:a:postgresql:postgresql:7.4.5:::::::* cpe:2.3:a:postgresql:postgresql:7.4.4:::::::* cpe:2.3:a:postgresql:postgresql:7.4.30:::::::* cpe:2.3:a:postgresql:postgresql:7.4.3:::::::* cpe:2.3:a:postgresql:postgresql:7.4.29:::::::* cpe:2.3:a:postgresql:postgresql:7.4.28:::::::* cpe:2.3:a:postgresql:postgresql:7.4.27:::::::* cpe:2.3:a:postgresql:postgresql:7.4.26:::::::* cpe:2.3:a:postgresql:postgresql:7.4.25:::::::* cpe:2.3:a:postgresql:postgresql:7.4.24:::::::* cpe:2.3:a:postgresql:postgresql:7.4.23:::::::* cpe:2.3:a:postgresql:postgresql:7.4.22:::::::* cpe:2.3:a:postgresql:postgresql:7.4.21:::::::* cpe:2.3:a:postgresql:postgresql:7.4.20:::::::* cpe:2.3:a:postgresql:postgresql:7.4.2:::::::* cpe:2.3:a:postgresql:postgresql:7.4.19:::::::* cpe:2.3:a:postgresql:postgresql:7.4.18:::::::* cpe:2.3:a:postgresql:postgresql:7.4.17:::::::* cpe:2.3:a:postgresql:postgresql:7.4.16:::::::* cpe:2.3:a:postgresql:postgresql:7.4.15:::::::* cpe:2.3:a:postgresql:postgresql:7.4.14:::::::* cpe:2.3:a:postgresql:postgresql:7.4.13:::::::* cpe:2.3:a:postgresql:postgresql:7.4.12:::::::* cpe:2.3:a:postgresql:postgresql:7.4.11:::::::* cpe:2.3:a:postgresql:postgresql:7.4.10:::::::* cpe:2.3:a:postgresql:postgresql:7.4.1:::::::* cpe:2.3:a:postgresql:postgresql:7.4:::::::* cpe:2.3:a:postgresql:postgresql:7.3.9:::::::* cpe:2.3:a:postgresql:postgresql:7.3.8:::::::* cpe:2.3:a:postgresql:postgresql:7.3.7:::::::* cpe:2.3:a:postgresql:postgresql:7.3.6:::::::* cpe:2.3:a:postgresql:postgresql:7.3.5:::::::* cpe:2.3:a:postgresql:postgresql:7.3.4:::::::* cpe:2.3:a:postgresql:postgresql:7.3.3:::::::* cpe:2.3:a:postgresql:postgresql:7.3.21:::::::* cpe:2.3:a:postgresql:postgresql:7.3.20:::::::* cpe:2.3:a:postgresql:postgresql:7.3.2:::::::* cpe:2.3:a:postgresql:postgresql:7.3.19:::::::* cpe:2.3:a:postgresql:postgresql:7.3.18:::::::* cpe:2.3:a:postgresql:postgresql:7.3.17:::::::* cpe:2.3:a:postgresql:postgresql:7.3.16:::::::* cpe:2.3:a:postgresql:postgresql:7.3.15:::::::* cpe:2.3:a:postgresql:postgresql:7.3.14:::::::* cpe:2.3:a:postgresql:postgresql:7.3.13:::::::* cpe:2.3:a:postgresql:postgresql:7.3.12:::::::* cpe:2.3:a:postgresql:postgresql:7.3.11:::::::* cpe:2.3:a:postgresql:postgresql:7.3.10:::::::* cpe:2.3:a:postgresql:postgresql:7.3.1:::::::* cpe:2.3:a:postgresql:postgresql:7.3.0:::::::* cpe:2.3:a:postgresql:postgresql:7.3:::::::* cpe:2.3:a:postgresql:postgresql:7.2.8:::::::* cpe:2.3:a:postgresql:postgresql:7.2.7:::::::* cpe:2.3:a:postgresql:postgresql:7.2.6:::::::* cpe:2.3:a:postgresql:postgresql:7.2.5:::::::* cpe:2.3:a:postgresql:postgresql:7.2.4:::::::* cpe:2.3:a:postgresql:postgresql:7.2.3:::::::* cpe:2.3:a:postgresql:postgresql:7.2.2:::::::* cpe:2.3:a:postgresql:postgresql:7.2.1:::::::* cpe:2.3:a:postgresql:postgresql:7.2:::::::* cpe:2.3:a:postgresql:postgresql:7.1.3:::::::* cpe:2.3:a:postgresql:postgresql:7.1.2:::::::* cpe:2.3:a:postgresql:postgresql:7.1.1:::::::* cpe:2.3:a:postgresql:postgresql:7.1:::::::* cpe:2.3:a:postgresql:postgresql:7.0.3:::::::* cpe:2.3:a:postgresql:postgresql:7.0.2:::::::* cpe:2.3:a:postgresql:postgresql:7.0.1:::::::* cpe:2.3:a:postgresql:postgresql:7.0:::::::* cpe:2.3:a:postgresql:postgresql:6.5.3.1:::::::* cpe:2.3:a:postgresql:postgresql:6.5.3:::::::* cpe:2.3:a:postgresql:postgresql:6.5.2:::::::* cpe:2.3:a:postgresql:postgresql:6.5.1:::::::* cpe:2.3:a:postgresql:postgresql:6.5.0:::::::* cpe:2.3:a:postgresql:postgresql:6.5:::::::* cpe:2.3:a:postgresql:postgresql:6.4.2:::::::* cpe:2.3:a:postgresql:postgresql:6.4.1:::::::* cpe:2.3:a:postgresql:postgresql:6.4:::::::* cpe:2.3:a:postgresql:postgresql:6.3.2:::::::* cpe:2.3:a:postgresql:postgresql:6.3.1:::::::* cpe:2.3:a:postgresql:postgresql:6.3:::::::* cpe:2.3:a:postgresql:postgresql:6.2.1:::::::* cpe:2.3:a:postgresql:postgresql:6.2:::::::* cpe:2.3:a:postgresql:postgresql:6.1.1:::::::* cpe:2.3:a:postgresql:postgresql:6.1:::::::* cpe:2.3:a:postgresql:postgresql:6.0:::::::* cpe:2.3:a:postgresql:postgresql:1.09:::::::* cpe:2.3:a:postgresql:postgresql:1.08:::::::* cpe:2.3:a:postgresql:postgresql:1.02:::::::* cpe:2.3:a:postgresql:postgresql:1.01:::::::* cpe:2.3:a:postgresql:postgresql:1.0:::::::* cpe:2.3:a:postgresql:postgresql:::::::: cpe:2.3:a:postgresql:postgresql:-:::::debian:: cpe:2.3:a:postgresql:postgresql:-:::::ubuntu:: cpe:2.3:a:postgresql:postgresql:-:::::::*	399
Application	Redhat Openstack cpe:2.3:a:redhat:openstack:13:::::::* cpe:2.3:a:redhat:openstack:12:::::::*	2
Application	Redhat Virtualization cpe:2.3:a:redhat:virtualization:4.0:::::::*	1
Os	Canonical Ubuntu Linux cpe:2.3:o:canonical:ubuntu_linux:18.04::::lts::: cpe:2.3:o:canonical:ubuntu_linux:16.04::::lts::: cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::	3
Os	Debian Debian Linux cpe:2.3:o:debian:debian_linux:9.0:::::::* cpe:2.3:o:debian:debian_linux:8.0:::::::*	2
Os	Redhat Enterprise Linux Desktop cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:::::::*	1
Os	Redhat Enterprise Linux Server cpe:2.3:o:redhat:enterprise_linux_server:7.0:::::::*	1
Os	Redhat Enterprise Linux Server Eus cpe:2.3:o:redhat:enterprise_linux_server_eus:7.5:::::::*	1
Os	Redhat Enterprise Linux Workstation cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:::::::*	1

Nessus® Vulnerability Scanner

Date	Description
2019-01-03	Name : The remote Fedora host is missing a security update. File : fedora_2018-5d1f7bd2d7.nasl - Type : ACT_GATHER_INFO
2018-12-07	Name : The remote Amazon Linux AMI host is missing a security update. File : ala_ALAS-2018-1119.nasl - Type : ACT_GATHER_INFO
2018-12-07	Name : The remote Amazon Linux AMI host is missing a security update. File : ala_ALAS-2018-1118.nasl - Type : ACT_GATHER_INFO
2018-12-07	Name : The remote Amazon Linux AMI host is missing a security update. File : ala_ALAS-2018-1117.nasl - Type : ACT_GATHER_INFO
2018-10-31	Name : The remote Gentoo host is missing one or more security-related patches. File : gentoo_GLSA-201810-08.nasl - Type : ACT_GATHER_INFO
2018-09-27	Name : The remote Amazon Linux 2 host is missing a security update. File : al2_ALAS-2018-1080.nasl - Type : ACT_GATHER_INFO
2018-09-27	Name : The remote EulerOS host is missing a security update. File : EulerOS_SA-2018-1312.nasl - Type : ACT_GATHER_INFO
2018-09-27	Name : The remote EulerOS host is missing a security update. File : EulerOS_SA-2018-1311.nasl - Type : ACT_GATHER_INFO
2018-09-20	Name : The remote Amazon Linux AMI host is missing a security update. File : ala_ALAS-2018-1080.nasl - Type : ACT_GATHER_INFO
2018-09-20	Name : The remote Amazon Linux AMI host is missing a security update. File : ala_ALAS-2018-1079.nasl - Type : ACT_GATHER_INFO
2018-09-07	Name : The remote Amazon Linux AMI host is missing a security update. File : ala_ALAS-2018-1074.nasl - Type : ACT_GATHER_INFO
2018-08-31	Name : The remote PhotonOS host is missing multiple security updates. File : PhotonOS_PHSA-2018-2_0-0087.nasl - Type : ACT_GATHER_INFO
2018-08-31	Name : The remote PhotonOS host is missing multiple security updates. File : PhotonOS_PHSA-2018-1_0-0178.nasl - Type : ACT_GATHER_INFO
2018-08-29	Name : The remote CentOS host is missing one or more security updates. File : centos_RHSA-2018-2557.nasl - Type : ACT_GATHER_INFO
2018-08-16	Name : The remote Fedora host is missing a security update. File : fedora_2018-d8f5aea89d.nasl - Type : ACT_GATHER_INFO
2018-08-16	Name : The remote Debian host is missing a security update. File : debian_DLA-1464.nasl - Type : ACT_GATHER_INFO
2018-08-13	Name : The remote Debian host is missing a security-related update. File : debian_DSA-4269.nasl - Type : ACT_GATHER_INFO
2018-08-13	Name : The remote FreeBSD host is missing one or more security-related updates. File : freebsd_pkg_96eab8749c7911e8b34b6cc21735f730.nasl - Type : ACT_GATHER_INFO

Alert History

If you want to see full details history, please login or register.

Date	Informations
2019-01-08 00:19:00	First insertion

Global Informations

Type	Count
CWE ID(s)	1
CPE ID(s)	411
Nessus® Exploit(s)	18

	Related
8.1	CVE-2018-10925
7.5	CVE-2018-10915
Info : listing not affected by your CVSS Env Score

Same Subject	Severity
Login to view 2 more Alert(s)

6 - USN-3744-1

Executive Summary

Security-Database Scoring CVSS v3

Security-Database Scoring CVSS v2

Detail

Original Source

CWE : Common Weakness Enumeration

CPE : Common Platform Enumeration

Nessus® Vulnerability Scanner

Alert History

Global Informations

Open Standards

Other Databases

COMPANY

STANDARDS

RECENT POSTS

MENU