執行 MAIN 6.01 版的遠端 NewStart CGSL 主機上安裝的 pcp 套件受多個弱點影響：

  - 在 3.6.5 之前版本 Performance Co-Pilot (PCP) 中，遠端攻擊者可以利用 libpcp 中的弱點造成拒絕服務，且可能執行任意程式碼，方式是透過 (1) numcreds 字段值大於 p_creds.c 中 __pmDecodeCreds 函式實際元素數目的 PDU；
    (2)
    p_pmns.c 中 __pmDecodeNameList 函式的字串位元組數值；(3) p_pmns.c 中 __pmDecodeIDList 函式的 numid 值；(4) p_profile.c 中 __pmDecodeProfile 函式的不明向量；(5) p_pmns.c 中 __pmDecodeNameList 函式的狀態數字值或 (6) 字串數字值； (7) p_result.c 中 __pmDecodeResult 函式的特定輸入；(8) p_pmns.c 中 DecodeNameReq 函式的名稱長度欄位 (namelen)； (9) 對 p_fetch.c 中 __pmDecodeFetch 函式的特製 PDU_FETCH 要求；(10)
    p_instance.c 中 __pmDecodeInstanceReq 函式的 namelen 欄位；(11) p_text.c 中 __pmDecodeText 函式的 buflen 欄位；
    (12) p_instance.c 中 __pmDecodeInstance 的 PDU_INSTANCE 封包；或 (13) p_lcontrol.c 中 __pmDecodeLogControl 函式的 c_numpmid 或 (14) v_numval 欄位，這會觸發整數溢位、堆積型緩衝區溢位和/或緩衝區過度讀取問題。
    (CVE-2012-3418)

  - Performance Co-Pilot (PCP) 3.6.5 之前版本會匯出部分 /proc 檔案系統，進而允許攻擊者取得諸如 proc/pid/maps 和命令行引數等敏感資訊。(CVE-2012-3419)

  - 在 Performance Co-Pilot (PCP) 3.6.5 之前版本中，存在多個記憶體洩漏弱點，遠端攻擊者利用這些弱點可以透過大量 PDU 造成拒絕服務 (記憶體消耗或程序損毀)，這些 PDU 需要 (1) 在 pmcd/src/dofetch.c 的 DoFetch 函式中具有特製內容編號，或 (2) 在 libpcp/src/pdu.c 的 __pmGetPDU 函式中具有負的類型值。(CVE-2012-3420)

  - 在 Performance Co-Pilot (PCP) 3.6.5 之前版本中，libpcp 中 pdu.c 的 pduread 函式未正確使連線逾時，進而允許遠端攻擊者藉由個別傳送 PDU 的個別位元組造成拒絕服務 (pmcd 懸置)，這與一個事件驅動型程式設計瑕疵有關。(CVE-2012-3421)

  -  在 Performance Co-Pilot (PCP) 3.6.10 之前版本中， (1) pcmd 和 (2) pmlogger init 指令碼允許本機使用者透過對 /var/tmp/##### 暫存檔的符號連結攻擊覆寫任意檔案。(CVE-2012-5530)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

pcp 已更新至 3.6.10 版，以修正安全性問題，並且新增許多新功能。

- pcp-3.6.10 的更新。o 轉換程序以在無權限的帳戶下執行。o 安全性公告 CVE-2012-5530 的修正：tmpfile 瑕疵；(bnc#782967)。o 修正 pcp(1) 命令 short-form pmlogger 報告。o 修正目錄檔案的 pmdalogger 錯誤處理。o 修正 CPU 指標中異常邊角案例的 pmstat 處理。o 更正 pmAtomValue 32 位元 ints 中使用的 python ctype。o 新增遺漏之 python-ctypes 的 RPM 規格相依性。o pmdamysql 指標單位的更正。o 新增 pmdamysql 從屬狀態指標。o 改善 pmcollectl 錯誤訊息。o 參數化中斷子系統中的 pmcollectl CPU 計數。o 修正 powerpc 版本的一般 RPM 封裝。o 修正 reentrant libpcp 字串常式的 python API 使用。o qa 和 pmcollectl 中 RHEL5 的 Python 程式碼反向移植。o 修正擷取中斷錯誤計數的邊緣案例。

- pcp-3.6.9 的更新。o pmimport API 的 Python 包裝函式 o 使 sar2pcp 可使用 RHEL5、RHEL6 和所有最近 Fedora 版本 (即近乎所有經過驗證的 sysstat 最新版本) 中的 sysstat 版本。o 新增數個額外的指標到匯入工具，以便使用者開始利用其分析實際客戶事件的 sar 資料。o 在 pmdalogger 中重新使用 C99「restrict」關鍵字 (Debian 錯誤：689552) o PCP QA 套件有許多要執行的工作，特別感謝 Tomas Dohnalek 在這部分的付出。o Win32 版本更新 o 新增「原始」磁碟的作用中指標，以供模擬現有工具如：iostat。o 允許 sar2pcp 直接接受 XML 輸入 (.xml suffix)，進而允許其不一定要在與原本產生該輸入的 sadc/sadf 相同的平台上執行。o 新增 PMI 錯誤碼到 PCP::LogImport perl 模組。o 修正 pmiUnits 手冊頁概要一節中的錯字 o 解決 NUMA/CPU indom 安裝中的 pmdalinux 順序問題 (Redhat 錯誤：858384) o 移除未使用的 pmcollectl 匯入 (Redhat 錯誤：863210) o 允許以 libpcp 插入模式使用事件追蹤

- pcp-3.6.8 的更新。o 更正 MMC 驅動程式的磁碟/磁碟分割識別，其可更正 Raspberry Pi 上的磁碟 indom 處理 (http://www.raspberrypi.org/) o 數個 pmdaoracle 的次要/基本修正。o 改善 pmcollectl 相容性。o 針對 pmcollectl.1 提出一些說明。o 改善 python API 測試涵蓋範圍。o 測試套件的數個通用更新。o 允許 pmda 安裝指令碼再次指定自己的 dso 名稱。o 調解 PCP 類別之間的規格檔差異。o 修正遠端命名空間的多個內容處理問題。o 支援 NSS (更新版本) 的 Core 通訊端介面提取。o 修正 pmUnpackEventRecords 的手冊頁 SYNOPSIS 一節。o 新增適用於靜態版本的 --disable-shared 版本選項。

- pcp-3.6.6 的更新。o 在 pmcollectl 中新增 python PMAPI 繫結和初始 python 用戶端。針對分割出套件之平台 (rpm、deb) 的 python libs，存在獨立的新套件。o 針對可能有此需要的平台 (主要還是 rpm、deb)，新增 pcp-testsuite 套件。o 在 pcp 中重新引入 pcp/qa 子目錄，並取代外部的 pcpqa git 樹狀結構。o 修正 pmlogger 主機名稱處理中可能的緩衝區溢位。o 重新作業設定
 --前置詞處理，使其更像開放原始碼領域的其他部分。o 確認一律設定 __pmDecodeText ident 參數。解決 Red Hat bugzilla 錯誤 #841306。

pcp 已更新至 3.6.10 版，以修正安全性問題，並且新增許多新功能。

- 更新至 pcp-3.6.10。

- 轉換程序以在無權限的帳戶下執行。

- 修正 CVE-2012-5530 的安全性公告：tmpfile 瑕疵；(bnc#782967)

- 修正 pcp(1) 命令 short-form pmlogger 報告。

- 修正目錄檔案的 pmdalogger 錯誤處理。

- 修正 CPU 指標中異常邊角案例的 pmstat 處理。

- 更正 pmAtomValue 32 位元 ints 中使用的 python ctype。

- 新增 python-ctypes 相依性的 RPM 規格遺漏。

- pmdamysql 指標單位的更正。

- 新增 pmdamysql 從屬狀態指標。

- 改善 pmcollectl 錯誤訊息。

- 參數化中斷子系統中的 pmcollectl CPU 計數。

- 修正 powerpc 版本的一般 RPM 封裝。

- 修正 reentrant libpcp 字串常式的 python API 使用。

- qa 和 pmcollectl 中 RHEL5 的 Python 程式碼反向移植。

- 修正擷取中斷錯誤計數的邊緣案例。

- 更新至 pcp-3.6.9。

- pmimport API 的 Python 包裝函式

- 令 sar2pcp 可使用 RHEL5、RHEL6 和所有最近 Fedora 版本 (即近乎所有經過驗證的 sysstat 最新版本) 中的 sysstat 版本。

- 新增數個額外的指標到匯入工具，以便使用者開始利用其分析實際客戶事件的 sar 資料。

- 在 pmdalogger 中重新使用 C99「restrict」關鍵字 (Debian 錯誤：689552)

- PCP QA 套件有許多要執行的工作，特別感謝 Tomas Dohnalek 在這部分的付出。

- Win32 版本更新

- 新增「原始」磁碟的作用中指標，以供模擬現有工具如：iostat。

- 允許 sar2pcp 直接接受 XML 輸入 (.xml suffix)，並允許其不一定要在與原本產生該數入的 sadc/sadf 相同的平台上執行。

- 新增 PMI 錯誤碼到 PCP::LogImport perl 模組。

- 修正 pmiUnits 手冊頁概要一節中的錯字

- 解決 NUMA/CPU indom 安裝中的 pmdalinux 順序問題 (Redhat 錯誤：858384)

- 移除未使用的 pmcollectl 匯入 (Redhat 錯誤：863210)

- 允許以 libpcp 插入模式使用事件追蹤

- 更新至 pcp-3.6.8。

- 更正 MMC 驅動程式的磁碟/磁碟分割識別，其可更正 Raspberry Pi 上的磁碟 indom 處理 (http://www.raspberrypi.org/)

- 數個 pmdaoracle 的次要/基本修正。

- 改善 pmcollectl 相容性。

- 針對 pmcollectl.1 提供說明。

- 改善 python API 測試涵蓋範圍。

- 測試套件的數個通用更新。

- 允許 pmda 安裝指令碼再次指定自己的 dso 名稱。

- 調解 PCP 類別之間的規格檔差異。

- 修正遠端命名空間的多個內容處理問題。

- 支援 NSS (更新版本) 的 Core 通訊端介面提取。

- 修正 pmUnpackEventRecords 的手冊頁 SYNOPSIS 一節。

- 新增適用於靜態版本的 --disable-shared 版本選項。

- 更新至 pcp-3.6.6。

- pmcollectl 中已新增 Python PMAPI 繫結和初始化 Python 用戶端。針對分割出套件的平台 (rpm、deb) 的 Python libs，存在獨立的新套件。j

- 針對可能有此需要的平台 (主要還是 rpm、deb)，已新增 pcp-testsuite 套件。

- 在 pcp 中重新引入 pcp/qa 子目錄，並取代外部的 pcpqa git 樹狀結構。

- 修正 pmlogger 主機名稱處理中可能的緩衝區溢位。

- 重新作業設定 --前置詞處理，使其更像開放原始碼領域的其他部分。

- 確認一律設定 __pmDecodeText ident 參數解決 Red Hat bugzilla 錯誤 #841306。

安全性和錯誤修正更新。修正的安全性瑕疵包括 CVE-2012-3418 CVE-2012-3419 CVE-2012-3420 和 CVE-2012-3421

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Performance Co-Pilot (pcp) (一種用來監控效能的架構) 含有數個弱點。

- CVE-2012-3418 PCP 通訊協定解碼器中的多個緩衝區溢位可導致 PCP 用戶端和伺服器當機，或者可能在處理特製 PDU 時執行任意程式碼。

- CVE-2012-3419 pmcd 程序所使用的「linux」PMDA 會將 /proc 檔案系統的敏感資訊洩漏給未經驗證的用戶端。

- CVE-2012-3420 處理特製要求時發生多個記憶體洩漏，可導致 pmcd 消耗大量記憶體且最終損毀。

- CVE-2012-3421 不正確的事件導向程式設計允許惡意用戶端造成其他用戶端無法存取 pmcd 程序。

為了解決資訊洩漏弱點 CVE-2012-3419，引入了新的「proc」PMDA，預設為停用。如果需要存取此資訊，則必須啟用「proc」PMDA。

pcp-3.6.5 的更新。

+ 安全性公告 CVE-2012-3418 的修正；(bnc#775009)。

+ 安全性公告 CVE-2012-3419 的因應措施；
 (bnc#775010)。

+ 安全性公告 CVE-2012-3420 的修正；(bnc#775011)。

+ 安全性公告 CVE-2012-3421 的修正；(bnc#775013)。

- 更新至 pcp-3.6.5。

+ 安全性公告 CVE-2012-3418 的修正；(bnc#775009)。

+ 安全性公告 CVE-2012-3419 的因應措施；
 (bnc#775010)。

+ 安全性公告 CVE-2012-3420 的修正；(bnc#775011)。

+ 安全性公告 CVE-2012-3421 的修正；(bnc#775013)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138771	NewStart CGSL MAIN 6.01：ipa 多個弱點 (NS-SA-2020-0032)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	medium
63680	SuSE 10 安全性更新：pcp (ZYPP 修補程式編號 8421)	Nessus	SuSE Local Security Checks	2013/1/24	2021/1/19	medium
64188	SuSE 11.2 安全性更新：pcp (SAT 修補程式編號 7221)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
61601	Fedora 16 : pcp-3.6.5-1.fc16 (2012-12024)	Nessus	Fedora Local Security Checks	2012/8/21	2021/1/11	medium
61652	Debian DSA-2533-1：pcp - 數個弱點	Nessus	Debian Local Security Checks	2012/8/24	2021/1/11	medium
62132	Fedora 18 : pcp-3.6.5-1.fc18 (2012-11988)	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	medium
61602	Fedora 17 : pcp-3.6.5-1.fc17 (2012-12076)	Nessus	Fedora Local Security Checks	2012/8/21	2021/1/11	medium
74719	openSUSE 安全性更新：pcp (openSUSE-SU-2012:1036-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74734	openSUSE 安全性更新：pcp (openSUSE-SU-2012:1081-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74736	openSUSE 安全性更新：pcp (openSUSE-SU-2012:1079-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium