安全性修正：- 在 Pacemaker 中發現一個驗證缺陷：未妥善保護其 IPC 介面。Pacemaker 節點中具有無權限帳戶的攻擊者可利用此缺陷執行一些動作，例如：迫使本機資源管理員程序以 root 身分執行指令碼，從而取得機器的 root 存取權限。(CVE-2016-7035) 此問題是由 Jan 'poki' Pokorny (Red Hat) 及 Alain Moulle (ATOS/BULL) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 pacemaker 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。安全性修正：* 在 Pacemaker 中發現一個驗證缺陷：未妥善保護其 IPC 介面。Pacemaker 節點中具有無權限帳戶的攻擊者可利用此缺陷執行一些動作，例如：迫使本機資源管理員程序以 root 身分執行指令碼，從而取得機器的 root 存取權限。(CVE-2016-7035) 此問題是由 Jan 'poki' Pokorny (Red Hat) 及 Alain Moulle (ATOS/BULL) 所發現。錯誤修正：* Pacemaker in Red Hat Enterprise Linux 7.3 版本增加了遠端節點通訊協定的版本編號。因此，除非採取特殊的預防措施，否則執行 Pacemaker in Red Hat Enterprise Linux 7.3 的叢集節點及執行舊版 Red Hat Enterprise Linux 的遠端節點無法彼此通訊。此更新保留了漸進式升級功能。(BZ#1389023)

現已提供適用於 Red Hat Enterprise Linux 6 的 pacemaker 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。安全性修正：* 在 Pacemaker 中發現一個驗證缺陷：未妥善保護其 IPC 介面。Pacemaker 節點中具有無權限帳戶的攻擊者可利用此缺陷執行一些動作，例如：迫使本機資源管理員程序以 root 身分執行指令碼，從而取得機器的 root 存取權限。(CVE-2016-7035) 此問題是由 Jan 'poki' Pokorny (Red Hat) 及 Alain Moulle (ATOS/BULL) 所發現。

安全性修正：- 在 Pacemaker 中發現一個驗證缺陷：未妥善保護其 IPC 介面。Pacemaker 節點中具有無權限帳戶的攻擊者可利用此缺陷執行一些動作，例如：迫使本機資源管理員程序以 root 身分執行指令碼，從而取得機器的 root 存取權限。(CVE-2016-7035) 錯誤修正：- Pacemaker in Scientific Linux 7.3 版本增加了遠端節點通訊協定的版本編號。因此，除非採取特殊的預防措施，否則執行 Pacemaker in Scientific Linux 7.3 的叢集節點及執行舊版 Scientific Linux 的遠端節點無法彼此通訊。此更新保留了漸進式升級功能。

遠端主機受到 GLSA-201710-08 中所述的弱點影響 (Pacemaker：多個弱點) 在 Pacemaker 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼，或是本機攻擊者可提升權限。因應措施：目前尚無已知的因應措施。

Jan Pokorny 和 Alain Moulle 發現 Pacemaker 未正確處理 IPC 介面。本機攻擊者可能會利用此問題使用 root 權限執行任意程式碼。(CVE-2016-7035)

Alain Moulle 發現 Pacemaker 未正確處理驗證。遠端攻擊者可能會利用此問題關閉連線，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-7797)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94653	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 pacemaker	Nessus	Scientific Linux Local Security Checks	2016/11/9	2021/1/14	high
94604	RHEL 7：pacemaker (RHSA-2016:2614)	Nessus	Red Hat Local Security Checks	2016/11/7	2019/10/24	high
94651	RHEL 6：pacemaker (RHSA-2016:2675)	Nessus	Red Hat Local Security Checks	2016/11/9	2019/10/24	high
94742	CentOS 6：pacemaker (CESA-2016:2675)	Nessus	CentOS Local Security Checks	2016/11/14	2021/1/4	high
95852	Scientific Linux 安全性更新：SL7.x x86_64 上的 pacemaker	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
95353	CentOS 7：pacemaker (CESA-2016:2614)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
103726	GLSA-201710-08：Pacemaker：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/9	2021/1/11	high
104143	Ubuntu 14.04 LTS / 16.04 LTS：Pacemaker 弱點 (USN-3462-1)	Nessus	Ubuntu Local Security Checks	2017/10/25	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high