Fabio Massimo Di Nitto discovered that cman did not correctly validate the size of client messages. A local user could send a specially crafted message and execute arbitrary code with cluster manager privileges or crash the manager, leading to a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated cman packages that correct a security issue are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

cman is the Red Hat Cluster Manager.

A flaw was found in the cman daemon. A local attacker could connect to the cman daemon and trigger a static buffer overflow leading to a denial of service or, potentially, an escalation of privileges.
(CVE-2007-3374)

Users of Cluster Manager should upgrade to these updated packages, which contain a backported patch to correct this issue.

From Red Hat Security Advisory 2007:0559 :

Updated cman packages that correct a security issue are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

cman is the Red Hat Cluster Manager.

A flaw was found in the cman daemon. A local attacker could connect to the cman daemon and trigger a static buffer overflow leading to a denial of service or, potentially, an escalation of privileges.
(CVE-2007-3374)

Users of Cluster Manager should upgrade to these updated packages, which contain a backported patch to correct this issue.

セキュリティ問題を修正する、更新済みの cman パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

cman は、Red Hat Cluster Manager です。

cman デーモンに欠陥が見つかりました。ローカルの攻撃者は cman デーモンに接続し、静的バッファオーバーフローを発生させ、サービス拒否、または権限の昇格を発生させる可能性があります。
（CVE-2007-3374）

Cluster Manager のユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2007:0559 から：

セキュリティ問題を修正する、更新済みの cman パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

cman は、Red Hat Cluster Manager です。

cman デーモンに欠陥が見つかりました。ローカルの攻撃者は cman デーモンに接続し、静的バッファオーバーフローを発生させ、サービス拒否、または権限の昇格を発生させる可能性があります。
(CVE-2007-3374)

Cluster Manager のユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

來自 Red Hat 安全性公告 2007:0559：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cman 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

cman 是 Red Hat 叢集管理員。

在 cman 程序中發現一個瑕疵。本機攻擊者可連線至 cman 程序並觸發靜態緩衝區溢位，導致拒絕服務，或可能升級權限。
(CVE-2007-3374)

叢集管理員使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

来自 Red Hat 安全公告 2007:0559：

更新后的 cman 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

cman 是 Red Hat Cluster Manager。

在 cman 后台程序中发现一个缺陷。本地攻击者可以连接到 cman 后台程序，触发静态缓冲区溢出，从而造成拒绝服务，或者也可能造成权限升级。
(CVE-2007-3374)

Cluster Manager 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名稱	產品	系列	已發布	已更新	嚴重性
28077	Ubuntu 7.04 : redhat-cluster-suite vulnerability (USN-476-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	medium
43646	CentOS 5 : cman (CESA-2007:0559)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
25623	RHEL 5 : cman (RHSA-2007:0559)	Nessus	Red Hat Local Security Checks	2007/6/29	2021/1/14	medium
67534	Oracle Linux 5 : cman (ELSA-2007-0559-2)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
43646	CentOS 5：cman（CESA-2007:0559）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67534	Oracle Linux 5：cman（ELSA-2007-0559-2）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67534	Oracle Linux 5 : cman (ELSA-2007-0559-2)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67534	Oracle Linux 5：cman (ELSA-2007-0559-2)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium