遠端主機受到 GLSA-201110-18 中所述的弱點影響 (rgmanager：權限提升)

    在 rgmanager 中發現一個弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    本機攻擊者可能取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

在 rgmanager 與 rgmanager 所執行的各種資源指令碼中，發現多個不安全暫存檔使用瑕疵。本機攻擊者可利用這些瑕疵，透過符號連結攻擊，以 rgmanager 或資源代理程式的輸出覆寫可由 rgmanager 處理程序 (即使用者 root) 寫入的任意檔案。(CVE-2008-6552)

據發現，特定資源代理程式指令碼將 LD_LIBRARY_PATH 環境變數設定為含有空白路徑元素的不安全值。能誘騙執行這些指令碼的使用者從攻擊者可寫入之目錄執行指令碼的本機使用者，可利用此瑕疵，透過特製的動態程式庫，提升其權限。(CVE-2010-3389)

此更新也可修正下列錯誤：

- 先前如果執行緒在 rgmanager 收到啟動新執行緒的要求時結束，啟動該執行緒可能會不正確地包含已結束之執行緒的參照。基於這個問題，新執行緒不會重試，因此會進入無限迴圈。此更新可確保新執行緒不會參照舊執行緒。現在，如果 rgmanager 在適當地啟用和停用服務時沒有失敗，新執行緒將不再進入無限迴圈。
 (BZ#502872)

- 先前 nfsclient.sh 會將 nfsclient-status-cache-$$ 暫存檔留在 /tmp/ 中。(BZ#506152)

- 先前 /resources/utils/member_util.sh 中的 local_node_name 函式未正確檢查 magma_tool 是否失敗。基於這個問題，可能會傳回空的字串。此更新會檢查輸入，並拒絕空的字串。(BZ#516758)

- 先前當應用程式使用的掛載點名稱與使用 force_unmount 之 rgmanager 所管理的掛載點名稱類似時，檔案系統代理程式可能會終止一個處理程序。透過此更新，檔案系統代理程式只會終止存取 rgmanager 所管理之掛載點的處理程序。(BZ#555901)

- 先前同時從 /etc/init.d/rgmanager 執行 'lvchange
 --deltag' 會造成高可用性邏輯磁碟區管理員 (HA-LVM) 的總和檢查碼錯誤。透過此更新，移除 LVM 標籤前，會檢查其擁有權。(BZ#559582)

- 先前如果兩個節點使用相同的檔案名稱，則 isAlive 檢查可能會失敗。透過此更新，isAlive 函式會防止兩個節點使用相同的檔案名稱。(BZ#469815)

- 先前 S/Lang 程式碼在事件處理期間，可能會導致不需要的 S/Lang 堆疊洩漏。(BZ#507430)

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2011-1000 公告中提及的弱點影響。

  - 在 Linux-HA 的 OCF Resource Agents (又名 resource-agents 或 cluster-agents) 1.0.3 版中，(1) SAPDatabase 和 (2) SAPInstance 指令碼在 LD_LIBRARY_PATH 中放置了一個零長度指示詞名稱，其允許本機使用者透過目前工作目錄中的一個特洛伊木馬共用程式庫取得權限。
    (CVE-2010-3389)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 rgmanager 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rgmanager 套件包含 Red Hat Resource Group Manager，可在系統停機時建立並管理高可用性的伺服器應用程式。

據發現，特定資源代理程式指令碼將 LD_LIBRARY_PATH 環境變數設定為含有空白路徑元素的不安全值。能誘騙執行這些指令碼的使用者從攻擊者可寫入之目錄執行指令碼的本機使用者，可利用此瑕疵，透過特製的動態程式庫，提升其權限。(CVE-2010-3389)

Red Hat 要感謝 Raphael Geissert 報告此問題。

此更新也可修正下列錯誤：

* 服務處於「開始」狀態時不會接受容錯移轉網域「nofailback」選項。這個錯誤已修正。(BZ#669440)

* 檔案名稱中有空白字元的 PID 檔案現會正確處理。(BZ#632704)

* /usr/sbin/rhev-check.sh 指令碼現會從 Cron 內部使用。
(BZ#634225)

* clustat 公用程式現會報告正確的版本。(BZ#654160)

* oracledb.sh 代理程式現會嘗試「shutdown immediate」命令，而非使用「shutdown abort」命令。(BZ#633992)

* SAPInstance 和 SAPDatabase 指令碼現會使用適當的目錄名稱引用，因此不會再與像是「/u」的目錄名稱衝突。
(BZ#637154)

* clufindhostname 公用程式現會在所有情況下傳回正確的值。(BZ#592613)

* nfsclient 資源代理程式現會正確處理結尾有斜線的路徑。(BZ#592624)

* 服務的最後擁有人現會在容錯移轉後正確報告。(BZ#610483)

* 如果未設定配額，/usr/share/cluster/fs.sh 指令碼不會再執行「quotaoff」命令。(BZ#637678)

* Apache 資源代理程式產生的 /etc/httpd/conf/httpd.conf 檔案中現有正確的「listen」行。(BZ#675739)

* tomcat-5 資源代理程式不再產生錯誤的組態。(BZ#637802)

* 在伺服器無法使用時停止 NFS 資源所需的時間現已減少。(BZ#678494)

* 使用獨佔式優先順序時，高優先順序的服務現會在狀態檢查失敗後搶佔低優先順序的服務。
(BZ#680256)

* postgres-8 資源代理程式現會正確偵測失敗的啟動作業。(BZ#663827)

* 現會正常處理 rgmanager 傳遞至資源代理程式的參照計數。(BZ#692771)

此外，此更新還新增了下列增強功能：

* 現可停用 IP 資源代理程式的靜態路由更新。(BZ#620700)

* 現可在叢集服務中將 XFS 用作檔案系統。(BZ#661893)

* 現可將「clustat」命令用作非 root 使用者，但前提是，該使用者位於「root」群組之中。(BZ#510300)

* 現可在啟用中央處理時移轉虛擬機器。(BZ#525271)

* rgmanager init 指令碼現會在停止服務後延遲，以讓其他節點有時間加以重新啟動。(BZ#619468)

* 現已更正失敗的獨立樹狀子目錄處理。
(BZ#711521)

建議所有 Red Hat Resource Group Manager 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 resource-agents 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

resource-agents 套件包含適用於 Pacemaker 和 rgmanager 服務管理員的一組指令碼，介接數個服務，以在高可用性環境中運作。

據發現，特定資源代理程式指令碼將 LD_LIBRARY_PATH 環境變數設定為含有空白路徑元素的不安全值。能誘騙執行這些指令碼的使用者從攻擊者可寫入之目錄執行指令碼的本機使用者，可利用此瑕疵，透過特製的動態程式庫，提升其權限。(CVE-2010-3389)

Red Hat 要感謝 Raphael Geissert 報告此問題。

此更新也可修正下列錯誤：

* 在 cluster.conf 檔案中使用 Sybase 資料庫和 ASEHAagent 資源時，每個 Sybase 安裝都無法執行多個 ASEHAagent。因此，第二個 ASEHA (具有高可用性選項的 Sybase Adaptive Server Enterprise (ASE)) 代理程式將無法執行。此錯誤已修正，現可執行兩個採用相同 Sybase 安裝的 ASEHA 代理程式。(BZ#711852)

* 當 central_processing 選項處於使用中時，實作 rgmanager 套件內部功能的 s/lang 指令碼包含在錯誤的套件中。現在安裝 rgmanager 和 resource-agents 套件時，兩者缺一不可，以避免單獨使用時會出現的問題。(BZ#693518)

* 先前 oracledb.sh 指令碼會使用 'shutdown abort' 命令，第一次嘗試關閉資料庫。透過此更新，oracledb.sh 會先嘗試透過「shutdown immediate」命令執行正常關機，無效後再執行強制關機。(BZ#689801)

* 先前在擁有共用 IP 資源和 Apache 資源的叢集上設定服務時，所產生的 httpd.conf 檔案在描述共用 IP 位址的行 ('Listen' 行) 中含有一個錯誤。現在，Apache 資源代理程式可正確產生「Listen」行。(BZ#667217)

* 如果以 Apache 資源定義高可用性 (HA) 叢集服務，並以兩個字命名，例如 'kickstart httpd'，則該服務絕不會啟動，因為在其逸出的名稱中，找不到包含空格字元的目錄。現在，只要名稱如上所述含有空格，Apache 資源便可正確運作。
(BZ#667222)

* 在 cluster.conf 檔案中使用繼承時，/usr/share/cluster/nfsclient.sh 檔案中的錯誤可防止其正確監控 NFS 匯出。因此，監控 NFS 匯出至 NFS 用戶端的行為會導致無限迴圈。此錯誤已修正，監控作業現可如預期運作。(BZ#691814)

* 先前在 PostgreSQL 伺服器無法啟動時，postgres-8 資源代理程式不會偵測到。此錯誤已修正，postgres-8 現可在所述狀況下正常運作。
(BZ#694816)

* 使用 Pacemaker 資源管理員時，如果使用 'monitor' 參數呼叫，則 fs.sh 資源代理程式會報告一個錯誤情形，而且參照的裝置不存在。因此，錯誤情況會導致資源無法啟動。現在，fs.sh 在所述狀況下已可傳回正確的回應程式碼，進而修正此錯誤。(BZ#709400)

* 先前在搭配 Pacemaker 資源管理員時，多個 RGManager 資源代理程式會傳回不正確的回應程式碼。代理程式已更新，現可正確使用 Pacemaker。
(BZ#727643)

此更新也新增了下列增強功能：

* 透過此更新，使用 netfs.sh 資源代理程式從某個節點移除網路時，現在復原的速度會比之前快。
(BZ#678497)

此外，此更新已將 resource-agents 套件升級至上游版本 3.9.2，其針對舊版提供數個錯誤修正與增強功能。(BZ#707127)

建議所有 resource-agents 使用者皆升級至此更新版套件，其可更正這些問題並新增這些增強功能。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2011:1000 中。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

rgmanager 套件包含 Resource Group Manager，可在系統停機時建立並管理高可用性的伺服器應用程式。

據發現，特定資源代理程式指令碼將 LD_LIBRARY_PATH 環境變數設定為含有空白路徑元素的不安全值。能誘騙執行這些指令碼的使用者從攻擊者可寫入之目錄執行指令碼的本機使用者，可利用此瑕疵，透過特製的動態程式庫，提升其權限。(CVE-2010-3389)

此更新也可修正下列錯誤：

- 如果服務處於「開始」狀態，則不會接受容錯移轉網域 ‘nofailback’ 選項。這個錯誤已修正。

- 現會正確處理檔案名稱中有空白字元的 PID 檔案。

- 現可從 Cron 內部使用 /usr/sbin/rhev-check.sh 指令碼。

- clustat 公用程式現會報告正確的版本。

- oracledb.sh 代理程式現會嘗試 ‘shutdown immediate’ 命令，而非使用 ‘shutdown abort’ 命令。

- SAPInstance 和 SAPDatabase 指令碼現會使用適當的目錄名稱引用，因此不會再與類似 ‘/u’ 的目錄名稱衝突。

- clufindhostname 公用程式現會在所有情況下傳回正確的值。

- nfsclient 資源代理程式現會正確處理結尾有斜線的路徑。

- 現會在容錯移轉後正確報告服務的最後擁有者。

- 如果未設定配額，/usr/share/cluster/fs.sh 指令碼不會再執行「quotaoff」命令。

- Apache 資源代理程式產生的 /etc/httpd/conf/httpd.conf 檔案中現有正確的「listen」行。

- tomcat-5 資源代理程式不再產生錯誤的組態。

- 在伺服器無法使用時停止 NFS 資源所需的時間現已減少。

- 使用獨佔式優先順序時，高優先順序的服務現會在狀態檢查失敗後搶佔低優先順序的服務。

- postgres-8 資源代理程式現會正確偵測失敗的啟動作業。

- 現會正常處理 rgmanager 傳遞至資源代理程式的參照計數。

此外，此更新還新增了下列增強功能：

- 現可停用 IP 資源代理程式的靜態路由更新。

- 現可在叢集服務中將 XFS 用作檔案系統。

- 現可將「clustat」命令用作非 root 使用者，但前提是，該使用者位於「root」群組之中。

- 現可在啟用中央處理時移轉虛擬機器。

- rgmanager init 指令碼現會在停止服務後延遲，以讓其他節點有時間加以重新啟動。

- 現已更正失敗的獨立樹狀子目錄處理。

建議所有 Resource Group Manager 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

resource-agents 套件包含適用於 Pacemaker 和 rgmanager 服務管理員的一組指令碼，介接數個服務，以在高可用性環境中運作。

據發現，特定資源代理程式指令碼將 LD_LIBRARY_PATH 環境變數設定為含有空白路徑元素的不安全值。能誘騙執行這些指令碼的使用者從攻擊者可寫入之目錄執行指令碼的本機使用者，可利用此瑕疵，透過特製的動態程式庫，提升其權限。(CVE-2010-3389)

此更新也可修正下列錯誤：

- 在 cluster.conf 檔案中使用 Sybase 資料庫和 ASEHAagent 資源時，每個 Sybase 安裝都無法執行多個 ASEHAagent。
 因此，第二個 ASEHA (具有高可用性選項的 Sybase Adaptive Server Enterprise (ASE)) 代理程式將無法執行。此錯誤已修正，現可執行兩個採用相同 Sybase 安裝的 ASEHA 代理程式。

- 當 central_processing 選項處於使用中時，實作 rgmanager 套件內部功能的 s/lang 指令碼包含在錯誤的套件中。現在安裝 rgmanager 和 resource-agents 套件時，兩者缺一不可，以避免單獨使用時會出現的問題。

- 先前 oracledb.sh 指令碼會使用 'shutdown abort' 命令，第一次嘗試關閉資料庫。透過此更新，oracledb.sh 會先嘗試透過「shutdown immediate」命令執行正常關機，無效後再執行強制關機。

- 先前在擁有共用 IP 資源和 Apache 資源的叢集上設定服務時，所產生的 httpd.conf 檔案在描述共用 IP 位址的行 ('Listen' 行) 中含有一個錯誤。
 現在，Apache 資源代理程式可正確產生「Listen」行。

- 如果以 Apache 資源定義高可用性 (HA) 叢集服務，並以兩個字命名，例如 'kickstart httpd'，則該服務絕不會啟動，因為在其逸出的名稱中，找不到包含空格字元的目錄。現在，只要名稱如上所述含有空格，Apache 資源便可正確運作。

- 在 cluster.conf 檔案中使用繼承時，/usr/share/cluster/nfsclient.sh 檔案中的錯誤可防止其正確監控 NFS 匯出。
 因此，監控 NFS 匯出至 NFS 用戶端的行為會導致無限迴圈。此錯誤已修正，監控作業現可如預期運作。

- 先前在 PostgreSQL 伺服器無法啟動時，postgres-8 資源代理程式不會偵測到。此錯誤已修正，postgres-8 現可在所述狀況下正常運作。

- 使用 Pacemaker 資源管理員時，如果使用 'monitor' 參數呼叫，則 fs.sh 資源代理程式會報告一個錯誤情形，而且參照的裝置不存在。因此，錯誤情況會導致資源無法啟動。現在，fs.sh 在所述狀況下已可傳回正確的回應程式碼，進而修正此錯誤。

- 先前在搭配 Pacemaker 資源管理員時，多個 RGManager 資源代理程式會傳回不正確的回應程式碼。代理程式已更新，現可正確使用 Pacemaker。

此更新也新增了下列增強功能：

- 透過此更新，使用 netfs.sh 資源代理程式從某個節點移除網路時，現在復原的速度會比之前快。

此外，此更新已將 resource-agents 套件升級至上游版本 3.9.2，其針對舊版提供數個錯誤修正與增強功能。

建議所有 resource-agents 使用者皆升級至此更新版套件，其可更正這些問題並新增這些增強功能。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux-HA 的 OCF Resource Agents (又名 resource-agents 或 cluster-agents) 1.0.3 版中，(1) SAPDatabase 和 (2) SAPInstance 指令碼在 LD_LIBRARY_PATH 中放置了一個零長度指示詞名稱，其允許本機使用者透過目前工作目錄中的一個特洛伊木馬共用程式庫取得權限。
    (CVE-2010-3389)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56593	GLSA-201110-18 : rgmanager：權限提升	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	medium
60961	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181107	Oracle Linux 5：rgmanager (ELSA-2011-1000)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
63992	RHEL 5：rgmanager (RHSA-2011:1000)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
64007	RHEL 6：resource-agents (RHSA-2011:1580)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
56262	CentOS 5 : rgmanager (CESA-2011:1000)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2025/2/28	critical
61091	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61196	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 resource-agents	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
217298	Linux Distros 未修補弱點：CVE-2010-3389	Nessus	Misc.	2025/3/3	2025/3/3	high

偵測

搜尋 Plugin

medium

medium

high

high

medium

medium

critical

medium

medium

high