pcs 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。安全修复：* pcs: 通过已授权用户恶意调用 REST 来获得特权提升 (CVE-2018-1079) * pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) * rack-protection: 在 authenticity_token.rb 中存在时序攻击 (CVE-2018-1000119) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-1079 问题由 Ondrej Mular (Red Hat) 发现，CVE-2018-1086 问题由 Cedric Buissart (Red Hat) 发现。

pcs 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。安全修复：* pcs: 通过已授权用户恶意调用 REST 来获得特权提升 (CVE-2018-1079) * pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) * rack-protection: 在 authenticity_token.rb 中存在时序攻击 (CVE-2018-1000119) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-1079 问题由 Ondrej Mular (Red Hat) 发现，CVE-2018-1086 问题由 Cedric Buissart (Red Hat) 发现。

调试参数移除绕过，导致信息泄漏。据发现，pcsd 服务的 REST 接口未正确移除 /run_pcs 查询中的 pcs 调试参数，进而可能泄漏敏感信息。拥有有效 token 的远程攻击者可利用此缺陷提升其权限。(CVE-2018-1086) authenticity_token.rb 中发生时序攻击。Sinatra rack-protection 1.5.4 与 2.0.0.rc3 和更旧版本含有一个时序攻击漏洞，在 CSRF token 检查中可导致暴露签名。此攻击似乎可通过与 Ruby 应用程序的网络连接加以利用。此漏洞似乎已在 1.5.5 和 2.0.0 中得到修复。(CVE-2018-1000119) 通过授权用户恶意的 REST 调用导致权限升级。据发现，pcsd 服务的 REST 接口未正确审查 /remote/put_file 查询中的文件名。如果 /etc/booth 目录存在，拥有写入权限的经验证攻击者可使用 /etc/booth 目录外的任意数据，在 pcsd 进程的环境中建立或覆盖任意文件。(CVE-2018-1079)

来自 Red Hat 安全公告 2018:1060： pcs 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。 安全补丁： * pcs：通过授权的用户恶意 REST 调用，进行权限升级 (CVE-2018-1079) * pcs：调试参数移除绕过可导致信息泄露 (CVE-2018-1086) * rack-protection：authenticity_token.rb 中的时序攻击 (CVE-2018-1000119) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2018-1079 问题由 Ondrej Mular (Red Hat) 发现，CVE-2018-1086 问题由 Cedric Buissart (Red Hat) 发现。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 pcs 程序包：- Sinatra rack-protection 1.5.4 与 2.0.0.rc3 和更旧版本，在 CSRF 令牌检查中含有一个时序攻击漏洞，可导致暴露签名。此攻击似乎可通过与 Ruby 应用程序的网络连接加以利用。此漏洞似乎已在 1.5.5 和 2.0.0 中得到修复。(CVE-2018-1000119) - 据发现，pcsd 服务的 REST 接口未正确审查 /remote/put_file 查询的文件名。如果 /etc/booth 目录存在，拥有写入权限的经验证攻击者可使用 /etc/booth 目录外的任意数据，在 pcsd 进程的环境中建立或覆盖任意文件。(CVE-2018-1079) - 据发现，pcsd 服务的 REST 接口未正确移除 /run_pcs 查询的 pcs 调试参数，进而可能泄露敏感信息。拥有有效 token 的远程攻击者可利用此缺陷提升其权限。(CVE-2018-1086) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

安全修复：- pcs: 通过已授权用户恶意调用 REST 来获得特权提升 (CVE-2018-1079) - pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) - rack-protection: 在 authenticity_token.rb 中存在时序攻击 (CVE-2018-1000119)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108996	RHEL 7 : pcs (RHSA-2018:1060)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	high
110237	CentOS 7 : pcs (CESA-2018:1060)	Nessus	CentOS Local Security Checks	2018/5/31	2024/9/30	high
109365	Amazon Linux 2：pcs (ALAS-2018-1005)	Nessus	Amazon Linux Local Security Checks	2018/4/27	2024/10/24	high
109438	Oracle Linux 7 : pcs (ELSA-2018-1060)	Nessus	Oracle Linux Local Security Checks	2018/5/1	2024/10/22	high
127219	NewStart CGSL CORE 5.04 / MAIN 5.04：pcs 多个漏洞 (NS-SA-2019-0042)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
109456	Scientific Linux 安全更新：SL7.x x86_64 中的 pcs	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high

检测

插件搜索

high

high

high

high

high

high