遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1341 公告中提及的多個弱點影響。

  - (1) fence_apc 和 (2) fence_apc_snmp 程式，如在 (a) fence 2.02.00-r1 和 (b) cman (可能) 中所使用，當在 verbose 模式下執行時，這些程式允許本機使用者透過符號連結攻擊附加至任意檔案在 apclog 暫存檔上。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x 版允許本機使用者透過 /tmp 中檔案的符號連結攻擊，修改或覆寫任意檔案，該弱點涉及 Fedora 9 上的不明元件，包括 Resource Group Manager (即 rgmanager) 2.03.09-1 之前的版本、gfs2-utils 2.03.09-1 之前的版本以及 CMAN - The Cluster Manager 2.03.09-1 之前的版本。
    (CVE-2008-6552)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：cman (ELSA-2009-1341)

medium Nessus Plugin ID 181082

版本 1.0