據發現，Piranha 組態工具未正確限制其網頁的存取。遠端攻擊者若能連線至 Piranha 組態工具 web 伺服器連接埠，就可利用此瑕疵來讀取或修改 LVS 組態，無須提供有效的管理認證。(CVE-2013-6492)

此更新也可修正下列錯誤：

- lvsd 服務嘗試啟動時，sem_timedwait() 函式收到了中斷的函式呼叫 (EINTR) 錯誤並結束，造成 lvsd 服務無法啟動。透過此更新，系統可在 lvsd 服務啟動期間正確忽略 EINTR 錯誤。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Piranha 0.8.6 中的 Piranha 組態工具未正確限製網頁的存取，其允許遠端攻擊者透過 HTTP POST 要求繞過驗證，並讀取或修改 LVS 組態。 (CVE-2013-6492)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 piranha 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Piranha 提供適用於 Red Hat Enterprise Linux 的高可用性和負載平衡服務。piranha 套件含有多個工具，可用來管理和設定 Linux 虛擬伺服器 (LVS) 以及活動訊號和容錯移轉元件。LVS 是一種動態調整的核心路由機制，可主要針對 Web 和 FTP 伺服器提供負載平衡功能。

據發現，Piranha 組態工具未正確限制其網頁的存取。遠端攻擊者若能連線至 Piranha 組態工具 web 伺服器連接埠，就可利用此瑕疵來讀取或修改 LVS 組態，無須提供有效的管理認證。(CVE-2013-6492)

建議所有 piranha 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

據發現，Piranha 組態工具未正確限制其網頁的存取。遠端攻擊者若能連線至 Piranha 組態工具 web 伺服器連接埠，就可利用此瑕疵來讀取或修改 LVS 組態，無須提供有效的管理認證。(CVE-2013-6492)

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2014-348:01 公告中所提及的弱點影響的套件。

    用於管理和設定 Linux 虛擬伺服器以及活動訊號和容錯移轉元件的多種工具。LVS 是一種動態調整的核心路由機制雖然支援其他服務但主要針對 web 和 ftp 伺服器提供負載平衡。
    此版本修正的安全性問題
     CVE-2013-6492 Piranha 0.8.6 中的 Piranha Configuration Tool 未正確限制對網頁的存取進而允許遠端攻擊者繞過驗證並透過 HTTP POST 要求讀取或修改 LVS 組態。
    修正的錯誤：
     先前lvsd 服務無法啟動因為 sem_timedwait() 函式收到了中斷的函式呼叫 (EINTR) 錯誤並結束。這個問題已修正。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 piranha 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Piranha 提供適用於 Red Hat Enterprise Linux 的高可用性和負載平衡服務。piranha 套件含有多個工具，可用來管理和設定 Linux 虛擬伺服器 (LVS) 以及活動訊號和容錯移轉元件。LVS 是一種動態調整的核心路由機制，可主要針對 Web 和 FTP 伺服器提供負載平衡功能。

據發現，Piranha 組態工具未正確限制其網頁的存取。遠端攻擊者若能連線至 Piranha 組態工具 web 伺服器連接埠，就可利用此瑕疵來讀取或修改 LVS 組態，無須提供有效的管理認證。(CVE-2013-6492)

此更新也可修正下列錯誤：

* lvsd 服務嘗試啟動時，sem_timedwait() 函式收到了中斷的函式呼叫 (EINTR) 錯誤並結束，導致 lvsd 服務無法啟動。透過此更新，系統可在 lvsd 服務啟動期間正確忽略 EINTR 錯誤。(BZ#1055709)

建議所有 piranha 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:0174：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 piranha 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Piranha 提供適用於 Red Hat Enterprise Linux 的高可用性和負載平衡服務。piranha 套件含有多個工具，可用來管理和設定 Linux 虛擬伺服器 (LVS) 以及活動訊號和容錯移轉元件。LVS 是一種動態調整的核心路由機制，可主要針對 Web 和 FTP 伺服器提供負載平衡功能。

據發現，Piranha 組態工具未正確限制其網頁的存取。遠端攻擊者若能連線至 Piranha 組態工具 web 伺服器連接埠，就可利用此瑕疵來讀取或修改 LVS 組態，無須提供有效的管理認證。(CVE-2013-6492)

建議所有 piranha 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72501	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 piranha	Nessus	Scientific Linux Local Security Checks	2014/2/14	2021/1/14	medium
218105	Linux Distros 未修補弱點：CVE-2013-6492	Nessus	Misc.	2025/3/4	2026/1/28	critical
78998	RHEL 5 : piranha (RHSA-2014:0174)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
72492	CentOS 5 : piranha (CESA-2014:0174)	Nessus	CentOS Local Security Checks	2014/2/14	2021/1/4	medium
72500	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 piranha	Nessus	Scientific Linux Local Security Checks	2014/2/14	2021/1/14	medium
289259	MiracleLinux 4 : piranha-0.8.6-4.2.0.1.AXS4 (AXSA:2014-348:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
72493	CentOS 6 : piranha (CESA-2014:0175)	Nessus	CentOS Local Security Checks	2014/2/14	2021/1/4	medium
72496	Oracle Linux 5：piranha (ELSA-2014-0174)	Nessus	Oracle Linux Local Security Checks	2014/2/14	2024/10/22	critical
72499	RHEL 6 : piranha (RHSA-2014:0175)	Nessus	Red Hat Local Security Checks	2014/2/14	2021/1/14	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

critical

medium

critical

medium