Insecure temporary file use flaws were found in fence_egenera, fence_apc, and fence_apc_snmp. A local attacker could use these flaws to overwrite an arbitrary file writable by the victim running those utilities via a symbolic link attack. (CVE-2008-4192, CVE-2008-4579)

This update also fixes the following bugs :

  - fence_apc_snmp now waits for five seconds after fencing     to properly get status. (BZ#494587)

  - The fence_drac5 help output now shows the proper     commands. (BZ#498870)

  - fence_scsi_test.pl now verifies that sg_persist is in     the path before running. (BZ#500172)

  - fence_drac5 is now more consistent with other agents and     uses module_name instead of modulename. (BZ#500546)

  - fence_apc and fence_wti no longer fail with a pexpect     exception. (BZ#501890, BZ#504589)

  - fence_wti no longer issues a traceback when an option is     missing. (BZ#508258)

  - fence_sanbox2 is now able to properly obtain the status     after fencing. (BZ#510279)

  - Fencing no longer fails if fence_wti is used without     telnet. (BZ#510335)

  - fence_scsi get_scsi_devices no longer hangs with various     devices. (BZ#545193)

  - fence_ilo no longer fails to reboot with ilo2 firmware     1.70. (BZ#545682)

  - Fixed an issue with fence_ilo not rebooting in some     implementations. (BZ#576036)

  - fence_ilo no longer throws exceptions if the user does     not have power privileges. (BZ#576178)

As well, this update adds the following enhancements :

  - Support has been added for SSH-enabled RSA II fence     devices. (BZ#476161)

  - The APC fence agent will now work with a non-root     account. (BZ#491643)

Fence_egenera、fence_apc、fence_apc_snmp で、安全でないテンポラリファイルの使用の欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を利用し、シンボリックリンク攻撃を通じて、これらのユーティリティを実行している被害者が書込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-4192、CVE-2008-4579）

この更新は以下のバグも修正します：

- fence_apc_snmp はフェンシングが適切にステータスを取得してから 5 秒間待機します。（BZ#494587）

- fence_drac5 のヘルプ出力は適切なコマンドを表示するようになります。（BZ#498870）

- fence_scsi_test.pl は sg_persist が実行前にパスにあることを確認します。（BZ#500172）

- fence_drac5 は他のエージェントとの整合性が改善し、modulename に代わって module_name を使用します。（BZ#500546）

- fence_apc および fence_wti が pexpect 例外で失敗しなくなります。（BZ#501890、BZ#504589）

- fence_wti はオプションがない場合、トレースバックを発行しません。（BZ#508258）

- fence_sanbox2 はフェンシング後に適切にステータスを取得できるようになります。（BZ#510279）

- fence_wti が telnet なしで使用される時、フェンシングが失敗しなくなります。（BZ#510335）

- fence_scsi get_scsi_devices はさまざまなデバイスにおいてハングしなくなります。（BZ#545193）

- fence_ilo は ilo2 firmware 1.70 において再起動に失敗しなくなりました。（BZ#545682）

- いくつかの実装における fence_ilo 再起動障害の問題を修正しました。（BZ#576036）

- fence_ilo はユーザーが電源管理権限を持たない時、例外をスローしなくなります。（BZ#576178）

さらに、この更新では、次の拡張機能も追加されます。

- SSH 有効化 RSA II フェンスデバイスのサポートが追加されました。（BZ#476161）

- APC フェンスエージェントは非 root アカウントで動作するようになります。（BZ#491643）

This update includes security fixes for: CVE-2008-4192 CVE-2008-4579 among many other upstream bug fixes.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple insecure temporary file handling vulnerabilities were discovered in Red Hat Cluster. A local attacker could exploit these to overwrite arbitrary local files via symlinks. (CVE-2008-4192, CVE-2008-4579, CVE-2008-4580, CVE-2008-6552)

It was discovered that CMAN did not properly handle malformed configuration files. An attacker could cause a denial of service (via CPU consumption and memory corruption) in a node if the attacker were able to modify the cluster configuration for the node. (CVE-2008-6560).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 fence_egenera、fence_apc 和 fence_apc_snmp 中发现不安全的临时文件使用缺陷。本地攻击者可利用这些缺陷，通过符号链接攻击覆盖运行这些实用工具的受害者可写入的任意文件。（CVE-2008-4192、CVE-2008-4579）

此更新还修复以下缺陷：

- fence_apc_snmp 现在会在隔离之后等待五秒以便正确获取状态。(BZ#494587)

- fence_drac5 帮助输出现在会显示正确的命令。(BZ#498870)

- fence_scsi_test.pl 现在会在运行之前验证 sg_persist 是否在路径中。(BZ#500172)

- fence_drac5 现在与其他代理更加一致并且使用 module_name 代替 modulename。(BZ#500546)

- fence_apc 和 fence_wti 不再因 pexpect 异常而失败。（BZ#501890、BZ#504589）

- fence_wti 在缺少选项时不再发出回溯。(BZ#508258)

- fence_sanbox2 现在能够在隔离之后正确获取状态。(BZ#510279)

- 在无 telnet 的情况下使用 fence_wti 时，隔离不再失败。(BZ#510335)

- fence_scsi get_scsi_devices 不再因各种设备而挂起。(BZ#545193)

- fence_ilo 现在可通过 ilo2 固件 1.70 重新启动。(BZ#545682)

- 修复 fence_ilo 在某些实现中不会重新启动的问题。(BZ#576036)

- 如果用户没有 power 权限，fence_ilo 不再抛出异常。(BZ#576178)

此更新还添加了以下增强：

- 添加了对启用了 SSH 的 RSA II 隔离设备的支持。(BZ#476161)

- APC 隔离代理现在可用于非根帐户。(BZ#491643)

在 fence_egenera、fence_apc 和 fence_apc_snmp 中發現多個不安全的暫存檔使用瑕疵。本機攻擊者可利用這些瑕疵，透過符號連結攻擊，覆寫可由執行這些公用程式的受害者寫入的任意檔案。(CVE-2008-4192、CVE-2008-4579)

此更新也可修正下列錯誤：

- fence_apc_snmp 現於隔離後等待五秒，即可正確取得狀態。(BZ#494587)

- fence_drac5 help 輸出現可顯示正確的命令。(BZ#498870)

- fence_scsi_test.pl 現可在執行前驗證 sg_persist 是否位於路徑內。(BZ#500172)

- fence_drac5 現可與其他代理程式更加一致，且使用 module_name 而不使用 modulename。(BZ#500546)

- fence_apc 和 fence_wti 不會再發生 pexpect 例外狀況失敗。(BZ#501890、BZ#504589)

- 選項遺漏時，fence_wti 不再發出反向追蹤。(BZ#508258)

- fence_sanbox2 現可在隔離後正確取得狀態。(BZ#510279)

- 在不具 telnet 的情況下使用 fence_wti 時，隔離不會再執行失敗。(BZ#510335)

- 多種裝置的 fence_scsi get_scsi_devices 不再發生懸置。(BZ#545193)

- fence_ilo 使用 ilo2 韌體 1.70 重新開機不會再失敗。(BZ#545682)

- 修正 fence_ilo 在某些實作中無法重新開機的問題。(BZ#576036)

- 若使用者不具電源權限，則 ence_ilo 不再擲回例外狀況。(BZ#576178)

此外，此更新還新增了下列增強功能：

- 新增啟用 SSH 的 RSA II 隔離裝置支援。(BZ#476161)

- APC 隔離代理程式現可使用非 root 帳戶。(BZ#491643)

ID	名稱	產品	系列	已發布	已更新	嚴重性
60958	Scientific Linux Security Update : fence on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60958	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の fence	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
34482	Fedora 9 : cman-2.03.08-1.fc9 / gfs2-utils-2.03.08-1.fc9 / rgmanager-2.03.08-1.fc9 (2008-9042)	Nessus	Fedora Local Security Checks	2008/10/24	2021/1/11	medium
43368	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 : redhat-cluster, redhat-cluster-suite vulnerabilities (USN-875-1)	Nessus	Ubuntu Local Security Checks	2009/12/21	2021/1/19	high
60958	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 fence	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60958	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 fence	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium