Mandriva Linux 安全性公告：keepalived (MDVSA-2013:096)

low Nessus Plugin ID 66108

語系：

概要

遠端 Mandriva Linux 主機缺少安全性更新。

說明

更新版 keepalived 套件可修正安全性弱點：

在 keepalived 1.2.2 和之前版本中，core/pidfile.c 的 pidfile_write 函式會針對 /var/run/ 中的 (1) keepalived.pid、(2) checkers.pid 和 (3) vrrp.pid 檔案使用 0666 權限，其允許本機使用者將 PID 寫入至其中任一檔案，從而終止任意處理程序 (CVE-2011-1784)。

因 sighandler 中所用的 syslog 而造成的一個安全性問題也已修正。

最後，keepalived 因 modprobe 選項不正確，而無法載入 ip_vs 核心模組。此問題也已更正。

解決方案

更新受影響的 keepalived 套件。

Plugin 詳細資訊

嚴重性: Low

ID: 66108

檔案名稱: mandriva_MDVSA-2013-096.nasl

版本: 1.8

類型: local

系列: Mandriva Local Security Checks

已發布: 2013/4/20

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Low

基本分數: 3.6

時間分數: 2.7

媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:P

弱點資訊

CPE: p-cpe:/a:mandriva:linux:keepalived, cpe:/o:mandriva:business_server:1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/4/10

參考資訊

CVE: CVE-2011-1784

BID: 47859

MDVSA: 2013:096

MGASA: 2012-0188