运行 MAIN 6.01 版本的远程 NewStart CGSL 主机上安装的 pcp 程序包受到多个漏洞的影响：

  - 远程攻击者可利用 Performance Co-Pilot (PCP) 3.6.5 之前版本中的 libpcp：(1) 通过 numcreds 字段值大于实际元素数的 PDU 造成对 p_creds.c 中的 __pmDecodeCreds 函数的拒绝服务并可能执行任意代码；
    (2) 通过字符串字节数值造成对 
    p_pmns.c 中的 __pmDecodeNameList 函数的拒绝服务并可能执行任意代码；(3) 通过 numids 值造成对 p_pmns.c 中的 __pmDecodeIDList 函数的拒绝服务并可能执行任意代码； (4) 通过不明向量造成对 p_profile.c 中的 __pmDecodeProfile 函数的拒绝服务并可能执行任意代码；(5) 通过状态数值或 (6) 通过字符串数值造成对 p_pmns.c 中的 __pmDecodeNameList 函数的拒绝服务并可能执行任意代码；(7) 通过某些输入造成对 p_result.c 中的 __pmDecodeResult 函数的拒绝服务并可能执行任意代码；(8) 通过名称长度字段 (namelen) 造成对 p_pmns.c 中的 DecodeNameReq 函数的拒绝服务并可能执行任意代码；(9) 通过构建的 PDU_FETCH 请求造成对 p_fetch.c 中的 __pmDecodeFetch 函数的拒绝服务并可能执行任意代码； (10) 通过 namelen 字段造成
    对 p_instance.c 中的 __pmDecodeInstanceReq 函数的拒绝服务并可能执行任意代码；(11) 通过 buflen 字段造成对 p_text.c 中的 __pmDecodeText 函数的拒绝服务并可能执行任意代码；
    (12)  通过 PDU_INSTANCE 程序包造成对 p_instance.c 中的 __pmDecodeInstance 的拒绝服务并可能执行任意代码；或 (13) 通过 c_numpmid 或 (14) v_numval 字段造成对 p_lcontrol.c 中的 __pmDecodeLogControl 函数的拒绝服务并可能执行任意代码，从而触发整数溢出、基于堆的缓冲区溢出和/或缓冲区过度读取。
    (CVE-2012-3418)

  - Performance Co-Pilot (PCP) 3.6.5 之前的版本导出一些 /proc 文件系统，允许攻击者获取 proc/pid/maps 和命令行参数等敏感信息。(CVE-2012-3419)

  - 远程攻击者可利用 Performance Co-Pilot (PCP) 3.6.5 之前版本中的多个内存泄漏： (1) 通过大量具有构建上下文数的 PDU 造成对 pmcd/src/dofetch.c 中的 DoFetch 函数的拒绝服务（内存消耗或后台程序崩溃）；或 (2) 通过大量具有负类型值的 PDU 造成对 libpcp/src/pdu.c 中的 __pmGetPDU 函数的拒绝服务（内存消耗或后台程序崩溃）。(CVE-2012-3420) 

  - 在 Performance Co-Pilot (PCP) 3.6.5 之前的版本中，libpcp 的 pdu.c 中的 pduread 函数未正确处理超时连接，允许远程攻击者通过单独发送 PDU 单个字节造成拒绝服务（pmcd 挂起），此问题与事件驱动的编程缺陷有关。(CVE-2012-3421)

  - 在 Performance Co-Pilot (PCP) 3.6.10 之前的版本中， (1) pcmd 和 (2) pmlogger init 脚本允许本地用户通过 /var/tmp/##### 临时文件上的符号链接攻击覆盖任意文件。(CVE-2012-5530) 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

pcp 已更新到版本 3.6.10，修复了安全问题并带来许多新功能。

- 更新到 pcp-3.6.10。

- 在非特权帐户下运行的转换后台程序。

- 针对安全公告 CVE-2012-5530 的补丁：tmpfile 缺陷；(bnc#782967)

- 修复 pcp(1) 命令短形式 pmlogger 报告。

- 修复目录文件的 pmdalogger 错误处理。

- 修复 CPU 指标中奇怪极端情况的 pmstat 处理。

- 修正用于 pmAtomValue 32 位 ints 的 python ctype。

- 为 python-ctypes 添加缺失的 RPM spec 依存关系。

- 对 pmdamysql 指标单位的修正。

- 添加 pmdamysql 从状态指标。

- 改进 pmcollectl 错误消息。

- 将中断子系统中的 pmcollectl CPU 计数参数化。

- 修复 powerpc 版本的通用 RPM 打包。

- 修复可重新进入的 libpcp 字符串例程的 python API 使用。

- 为 qa 和 pmcollectl 中的 RHEL5 向后移植的 Python 代码。

- 修复捕获中断错误计数中的边缘情况。

- 更新到 pcp-3.6.9。

- 用于 pmimport API 的 Python 封装程序

- 使 sar2pcp 可用于来自 RHEL5、RHEL6 以及所有近期 Fedora 版本的 sysstat 版本（几乎为经验证的所有当前 sysstat 版本）。

- 向导入程序中添加了许多额外指标，人们开始使用导入程序对来自真实客户事件的 sar 数据进行分析。

- 重做 pmdalogger 中 C99“严格”密码的使用（Debian 缺陷：689552）

- 对 PCP QA 套件所做的大量工作，在此特别感谢 Tomas Dohnalek 付出的所有努力。

- Win32 版本更新

- 添加“原始”磁盘活动指标，以便能够仿真 iostat 等现有工具

- 允许 sar2pcp 直接地接受 XML 输入（.xml 后缀），这样该输入便不必在与最初生成它的 sadc/sadf 相同的平台上运行。

- 向 PCP::LogImport perl 模块中添加 PMI 错误代码。

- 修复 pmiUnits 手册页大纲部分中的一个打字错误

- 解决 NUMA/CPU indom 设置中的 pmdalinux 排序问题（Redhat 缺陷：858384）

- 删除未使用的 pmcollectl 导入（Redhat 缺陷：863210）

- 允许在 libpcp 插值模式下使用事件跟踪

- 更新到 pcp-3.6.8。

- 修正 MMC 驱动程序的磁盘/分区识别，使 Raspberry Pi 上的磁盘 indom 处理以正确的方式进行 (http://www.raspberrypi.org/)

- 多个针对 pmdaoracle 的次要/基础补丁。

- 改进 pmcollectl 兼容性。

- 对 pmcollectl.1 进行一些说明。

- 改进 python API 测试覆盖范围。

- 多个针对测试套件通用的更新。

- 再次允许 pmda 安装脚本指定自己的 dso 名称。

- 调节 PCP 风格之间的 spec 文件差异。

- 修复具有远程命名空间的多种上下文的处理。

- 核心套接字接口摘要，用于支持 NSS（后续推出）。

- 修复 pmUnpackEventRecords 的手册页大纲部分。

- 为静态构建添加 --disable-shared 构建选项。

- 更新到 pcp-3.6.6。

- 在 pmcollectl 中添加了 python PMAPI 绑定和初始 python 客户端。python libs 有新的单独程序包，用于拆分程序包（rpm、deb）的平台。

- 为可能需要此程序包（主要是 rpm、deb）的平台添加了 pcp-testsuite 程序包

- 在 pcp 中重新引入了 pcp/qa 子目录，并且弃用了外部 pcpqa git 树。

- 修复 pmlogger 主机名处理中的潜在缓冲区溢出。

- 改写了配置 --前缀处理，更接近开源世界的其余部分。

- 确保始终设置 __pmDecodeText ident 参数解决 Red Hat bugzilla 缺陷 #841306。

pcp 已更新到版本 3.6.10，修复了安全问题并带来许多新功能。

- 更新到 pcp-3.6.10. o 在非特权帐户下运行的转换后台程序。o 针对安全公告 CVE-2012-5530 的补丁：tmpfile 缺陷；(bnc#782967)。o 修复 pcp(1) 命令短形式 pmlogger 报告。o 修复目录文件的 pmdalogger 错误处理。o 修复 CPU 指标中奇怪极端情况的 pmstat 处理。o 修正用于 pmAtomValue 32 位 ints 的 python ctype。o 为 python-ctypes 添加缺失的 RPM spec 依存关系。o 对 pmdamysql 指标单位的修正。o 添加 pmdamysql 从服务器状态指标。o 改进 pmcollectl 错误消息。o 将中断子系统中的 pmcollectl CPU 计数参数化。o 修复 powerpc 版本的通用 RPM 打包。o 修复可重新进入的 libpcp 字符串例程的 python API 使用。o 为 qa 和 pmcollectl 中的 RHEL5 向后移植的 Python 代码。o 修复捕获中断错误计数中的边缘情况。

- 更新到 pcp-3.6.9。o 用于 pmimport API 的 Python 封装程序 o 使 sar2pcp 可用于来自 RHEL5、RHEL6 以及所有近期 Fedora 版本的 sysstat 版本（几乎为经验证的所有当前 sysstat 版本）。o 向导入程序中添加了许多额外指标，人们开始使用导入程序对来自真实客户事件的 sar 数据进行分析。o 重做 pmdalogger 中 C99“严格”密码的使用（Debian 缺陷：689552）o 对 PCP QA 套件所做的大量工作，在此特别感谢 Tomas Dohnalek 付出的所有努力。o Win32 版本更新 o 添加“原始”磁盘活动指标，以便能够仿真 iostat 等现有工具 o 允许 sar2pcp 直接地接受 XML 输入（.xml 后缀），这样该输入便不必在与最初生成它的 sadc/sadf 相同的平台上运行。o 向 PCP::LogImport perl 模块中添加 PMI 错误代码。o 修复 pmiUnits 手册页大纲部分中的一个打字错误 o 解决 NUMA/CPU indom 设置中的 pmdalinux 排序问题（Redhat 缺陷：858384）o 删除未使用的 pmcollectl 导入（Redhat 缺陷：863210）o 允许在 libpcp 插值模式下使用事件跟踪

- 更新到 pcp-3.6.8. o 修正 MMC 驱动程序的磁盘/分区识别，使 Raspberry Pi 上的磁盘 indom 处理以正确的方式进行 (http://www.raspberrypi.org/) o 多个针对 pmdaoracle 的次要/基础补丁。o 改进 pmcollectl 兼容性。o 对 pmcollectl.1 进行一些说明。o 改进 python API 测试覆盖范围。o 多个针对测试套件通用的更新。o 再次允许 pmda 安装脚本指定自己的 dso 名称。o 调节 PCP 风格之间的 spec 文件差异。o 修复具有远程命名空间的多种上下文的处理。o 核心套接字接口摘要，用于支持 NSS（后续推出）。o 修复 pmUnpackEventRecords 的手册页大纲部分。o 为静态构建添加 --disable-shared 构建选项。

- 更新到 pcp-3.6.6。o 在 pmcollectl 中添加了 python PMAPI 绑定和初始 python 客户端。python libs 有新的单独程序包，用于拆分程序包（rpm、deb）的平台。o 为可能需要此程序包（主要是 rpm、deb）的平台添加了 pcp-testsuite 程序包 o 在 pcp 中重新引入了 pcp/qa 子目录，并且弃用了外部 pcpqa git 树。o 修复 pmlogger 主机名处理中的潜在缓冲区溢出。o 改写了配置 --前缀处理，更接近开源世界的其余部分。o 确保始终设置 __pmDecodeText ident 参数解决 Red Hat bugzilla 缺陷 #841306。

安全和缺陷补丁更新。修复的安全缺陷包括 CVE-2012-3418、CVE-2012-3419、CVE-2012-3420 和 CVE-2012-3421。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现用于性能监控的框架 Performance Co-Pilot (pcp) 包含多个漏洞。

- CVE-2012-3418 PCP 协议解码器中的多种缓冲区溢出可造成 PCP 客户端和服务器崩溃，或者可能在处理构建的 PDU 时执行任意代码。

- CVE-2012-3419 pmcd 后台程序使用的“linux”PMDA 将 /proc 文件系统中的敏感信息泄露给未经认证的客户端。

- CVE-2012-3420 处理构建的请求时发生的多种内存泄漏可造成 pmcd 消耗大量内存并最终崩溃。

- CVE-2012-3421 错误的事件驱动的编程允许恶意客户端阻止其他客户端访问 pmcd 后台程序。

为解决信息泄露漏洞 CVE-2012-3419，我们引入了一个默认处于禁用状态的新“proc”PMDA。如果需要访问此信息，您需要启用“proc”PMDA。

更新到 pcp-3.6.5。

+ 针对安全公告 CVE-2012-3418 的补丁；(bnc#775009)。

+ 针对安全公告 CVE-2012-3419 的变通方案；(bnc#775010)。

+ 针对安全公告 CVE-2012-3420 的补丁；(bnc#775011)。

+ 针对安全公告 CVE-2012-3421 的补丁；(bnc#775013)。

- 更新到 pcp-3.6.5。

+ 针对安全公告 CVE-2012-3418 的补丁；(bnc#775009)。

+ 针对安全公告 CVE-2012-3419 的变通方案；(bnc#775010)。

+ 针对安全公告 CVE-2012-3420 的补丁；(bnc#775011)。

+ 针对安全公告 CVE-2012-3421 的补丁；(bnc#775013)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138771	NewStart CGSL MAIN 6.01：pcp 多个漏洞 (NS-SA-2020-0032)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	medium
64188	SuSE 11.2 安全更新：pcp（SAT 修补程序编号 7221）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63680	SuSE 10 安全更新：pcp（ZYPP 修补程序编号 8421）	Nessus	SuSE Local Security Checks	2013/1/24	2021/1/19	medium
62132	Fedora 18：pcp-3.6.5-1.fc18 (2012-11988)	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	medium
61601	Fedora 16：pcp-3.6.5-1.fc16 (2012-12024)	Nessus	Fedora Local Security Checks	2012/8/21	2021/1/11	medium
61652	Debian DSA-2533-1：pcp - 多个漏洞	Nessus	Debian Local Security Checks	2012/8/24	2021/1/11	medium
74719	openSUSE 安全更新：pcp (openSUSE-SU-2012:1036-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74734	openSUSE 安全更新：pcp (openSUSE-SU-2012:1081-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74736	openSUSE 安全更新：pcp (openSUSE-SU-2012:1079-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
61602	Fedora 17：pcp-3.6.5-1.fc17 (2012-12076)	Nessus	Fedora Local Security Checks	2012/8/21	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium