Pacemaker 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。安全修复：* 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。缺陷补丁：* Pacemaker in Red Hat Enterprise Linux 7.3 版本增加了远程节点协议的版本号。因此，运行 Red Hat Enterprise Linux 7.3 Pacemaker 的群集节点和运行 Red Hat Enterprise Linux 旧版本的远程节点无法互相通讯，除非采取特殊预防措施。此更新保留滚动升级能力。(BZ#1389023)

检测

CentOS 7 : pacemaker (CESA-2016:2614)

high Nessus 插件 ID 95353

未找到变更日志