MiracleLinux 4pacemaker-1.1.12-8.AXS4 (AXSA:2015-326:02)
critical Nessus Plugin ID 290050
語言:
概要
遠端 MiracleLinux 主機缺少安全性更新。說明
遠端 MiracleLinux 4 主機已安裝受 AXSA:2015-326:02 公告中所提及一個弱點影響的套件。Pacemaker 是適用於 Linux-HA (Heartbeat) 和/或 Corosync 的進階、可擴充的 High-Availability 叢集資源管理員。
它支援具有重要資源和相依性管理功能的 n 節點叢集。
它將在初始化、機器啟動或關閉時、相關資源失敗時執行指令碼且可設定為定期檢查資源健康情況。
可用的 rpmbuild 重建選項
--with(輸出)活動訊號 cman corosync doc publican snmp esmtp pre_release 此版本修正的安全性問題
CVE-2015-1867 修正的錯誤
* 基於爭用情形，正常關閉的節點偶爾會無法重新加入叢集。因此，節點可能連線，然後透過叢集，再次立即關閉。透過此更新該錯誤已獲得修正。
* 在此更新之前Pacemaker 公用程式會在 Asianux Server 4 SP5 系統更新之後造成 attrd 程序意外終止。此錯誤已經過修正，因此在 Pacemaker 啟動時，attrd 不再會損毀。
* 之前，Pacemaker 公用程式的存取控制清單 (ACL) 允許使用唯讀權限，將角色指派給叢集資訊庫 (CIB)。透過此更新該問題已獲得修正。
* ClusterMon (crm_mon) 公用程式之前在使用 Pacemaker 公用程式時並未觸發具有 -E 參數的外部代理程式指令碼來監控叢集資訊庫 (CIB)。已經提供修補程式修正此錯誤。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 290050
檔案名稱: miracle_linux_AXSA-2015-326.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2015-1867
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:miracle:linux:pacemaker-libs, p-cpe:/a:miracle:linux:pacemaker-doc, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:pacemaker-cts, p-cpe:/a:miracle:linux:pacemaker-cluster-libs, p-cpe:/a:miracle:linux:pacemaker, p-cpe:/a:miracle:linux:pacemaker-cli, p-cpe:/a:miracle:linux:pacemaker-libs-devel
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/8/11
弱點發布日期: 2015/4/20
參考資訊
CVE: CVE-2015-1867