Scientific Linux 安全性更新：SL6.x i386/srpm/x86_64 上的 pcs
medium Nessus Plugin ID 83453
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
發現 pcs 程序不會簽署含有工作階段資料的 Cookie，這些資料會傳送至透過 pcsd Web UI 連線的用戶端。遠端攻擊者可利用此瑕疵偽造 Cookie 並繞過授權檢查，甚至可能取得更高的 pcsd Web UI 權限。請注意：pcsd web UI 預設為不啟用。
(CVE-2015-1848)
此更新也可修正下列錯誤：
- 先前若系統停用 IPv6 通訊協定，就無法在該系統上啟動 pcsd 程序。此更新可讓 pcsd 在 IPv6 無法使用時回歸使用 IPv4。如此一來，即使 IPv6 停用，pcsd 也可正確啟動並使用 IPv4。
安裝更新套件後，pcsd 程序隨即自動重新啟動。
解決方案
更新受影響的 pcs 和/或 pcs-debuginfo 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 83453
檔案名稱: sl_20150512_pcs_on_SL6_x.nasl
版本: 2.5
類型: local
代理程式: unix
已發布: 2015/5/14
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: Medium
基本分數: 6.8
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:pcs, p-cpe:/a:fermilab:scientific_linux:pcs-debuginfo, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2015/5/12
弱點發布日期: 2015/5/14
參考資訊
CVE: CVE-2015-1848