Updated keepalived package fixes security vulnerability :

The pidfile_write function in core/pidfile.c in keepalived 1.2.2 and earlier uses 0666 permissions for the (1) keepalived.pid, (2) checkers.pid, and (3) vrrp.pid files in /var/run/, which allows local users to kill arbitrary processes by writing a PID to one of these files (CVE-2011-1784).

A security issue due to syslog being used inside of sighandlers has also been fixed.

Finally, keepalived was failing to load the ip_vs kernel module because of an incorrect modprobe option. This has also been corrected.

更新済みの keepalived パッケージにより、セキュリティの脆弱性が修正されます：

1.2.2 より前の keepalived の core/pidfile.c の pidfile_write 関数は、/var/run/ 内の（1）keepalived.pid、（2）checkers.pid および（3）vrrp.pid ファイルに対して、0666 権限を使用します。これにより、ローカルユーザーがこれらのファイルの 1 つに PID を書き込むことによって、任意のプロセスを kill する可能性があります(CVE-2011-1784)。

Sighandlers 内で使用されるシステムログによるセキュリティの問題も修正されています。

さらに、不適切な modprobe オプションにより、keepalived が ip_vs カーネルモジュールのロードに失敗していました。これも修正されています。

更新版 keepalived 套件可修正安全性弱點：

在 keepalived 1.2.2 和之前版本中，core/pidfile.c 的 pidfile_write 函式會針對 /var/run/ 中的 (1) keepalived.pid、(2) checkers.pid 和 (3) vrrp.pid 檔案使用 0666 權限，其允許本機使用者將 PID 寫入至其中任一檔案，從而終止任意處理程序 (CVE-2011-1784)。

因 sighandler 中所用的 syslog 而造成的一個安全性問題也已修正。

最後，keepalived 因 modprobe 選項不正確，而無法載入 ip_vs 核心模組。此問題也已更正。

更新后的 keepalived 程序包修复了以下安全漏洞：

keepalived 1.2.2 和更早版本中 core/pidfile.c 中的 pidfile_write 函数将 0666 权限用于 /var/run/ 中的 (1) keepalived.pid、(2) checkers.pid 和 (3) vrrp.pid 文件，这样允许本地用户通过将 PID 写入其中一个文件来终止任意进程 (CVE-2011-1784)。

修复了因在 sighandler 内部使用 syslog 而造成的一个安全问题。

最后，keepalived 将因错误的 modprobe 选项而无法加载 ip_vs 内核模块。此问题也已得到修正。

The remote host is affected by the vulnerability described in GLSA-201207-07 (Keepalived: Denial of Service)

    The 'pidfile_write()' function in pidfile.c in Keepalived writes PID       files with insecure permissions.
  Impact :

    A local attacker may be able to cause a Denial of Service of arbitrary       processes.
  Workaround :

    There is no known workaround at this time.

Update to keepalived v1.2.3 stable release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to keepalived v1.2.5 stable release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

keepalived v1.2.3 安定版リリースに更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

keepalived v1.2.5 安定版リリースに更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201207-07 で説明されている脆弱性の影響を受けます（Keepalived：サービス拒否）

Keepalived の pidfile.c における「pidfile_write()」関数は、安全でない権限で PID ファイルの書き込みを行います。
 影響：

ローカルの攻撃者が、任意のプロセスのサービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201207-07 中所述的弱點影響 (Keepalived：拒絕服務)

    在 Keepalived 中，pidfile.c 的「pidfile_write()」函式會以不安全的權限寫入 PID 檔案。
  影響：

    本機攻擊者可能造成任意處理程序拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

keepalived v1.2.3 穩定版本的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

keepalived v1.2.5 穩定版本的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201207-07 中所述漏洞的影响（Keepalived：拒绝服务）

    Keepalived 中 pidfile.c 中的“pidfile_write()”函数以不安全的权限写入 PID 文件。
  影响：

    本地攻击者可能可以造成任意进程的拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

更新到 keepalived v1.2.3 稳定版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 keepalived v1.2.5 稳定版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66108	Mandriva Linux Security Advisory : keepalived (MDVSA-2013:096)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	low
66108	Mandriva Linux セキュリティアドバイザリ：keepalived（MDVSA-2013:096）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	low
66108	Mandriva Linux 安全性公告：keepalived (MDVSA-2013:096)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	low
66108	Mandriva Linux 安全公告：keepalived (MDVSA-2013:096)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	low
59899	GLSA-201207-07 : Keepalived: Denial of Service	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	low
61776	Fedora 16 : keepalived-1.2.3-2.fc16 (2012-12367)	Nessus	Fedora Local Security Checks	2012/9/5	2021/1/11	low
61778	Fedora 17 : keepalived-1.2.5-2.fc17 (2012-12377)	Nessus	Fedora Local Security Checks	2012/9/5	2021/1/11	low
61776	Fedora 16：keepalived-1.2.3-2.fc16（2012-12367）	Nessus	Fedora Local Security Checks	2012/9/5	2021/1/11	low
61778	Fedora 17：keepalived-1.2.5-2.fc17（2012-12377）	Nessus	Fedora Local Security Checks	2012/9/5	2021/1/11	low
59899	GLSA-201207-07：Keepalived：サービス拒否	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	low
59899	GLSA-201207-07 : Keepalived：拒絕服務	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	low
61776	Fedora 16 : keepalived-1.2.3-2.fc16 (2012-12367)	Nessus	Fedora Local Security Checks	2012/9/5	2021/1/11	low
61778	Fedora 17 : keepalived-1.2.5-2.fc17 (2012-12377)	Nessus	Fedora Local Security Checks	2012/9/5	2021/1/11	low
59899	GLSA-201207-07 : Keepalived：拒绝服务	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	low
61776	Fedora 16：keepalived-1.2.3-2.fc16 (2012-12367)	Nessus	Fedora Local Security Checks	2012/9/5	2021/1/11	low
61778	Fedora 17：keepalived-1.2.5-2.fc17 (2012-12377)	Nessus	Fedora Local Security Checks	2012/9/5	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low