偵錯參數移除繞過，導致資訊洩漏。據發現，pcsd 服務的 REST 介面未正確移除 /run_pcs 查詢中的 pcs 偵錯引數，進而可能洩漏敏感資訊。擁有有效 token 的遠端攻擊者可利用此缺陷提升其權限。(CVE-2018-1086) authenticity_token.rb 中發生計時攻擊。Sinatra rack-protection 1.5.4 與 2.0.0.rc3 和更舊版本含有一個計時攻擊弱點，在 CSRF token 檢查中可導致暴露簽名。此攻擊似乎可以透過與 ruby 應用程式的網路連線惡意利用。此弱點似乎已在 1.5.5 和 2.0.0 中修正。(CVE-2018-1000119) 透過授權使用者惡意的 REST 呼叫導致權限提升。據發現，pcsd 服務的 REST 介面未正確清理 /remote/put_file 查詢中的檔案名稱。如果 /etc/booth 目錄存在，擁有寫入權限的經驗證攻擊者可使用 /etc/booth 目錄外的任意資料，在 pcsd 處理程序的內容中建立或覆寫任意檔案。(CVE-2018-1079)

偵測

Amazon Linux 2：pcs (ALAS-2018-1005)

high Nessus Plugin ID 109365

找不到變更記錄