pcs 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。安全修复：* pcs: 通过已授权用户恶意调用 REST 来获得特权提升 (CVE-2018-1079) * pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) * rack-protection: 在 authenticity_token.rb 中存在时序攻击 (CVE-2018-1000119) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-1079 问题由 Ondrej Mular (Red Hat) 发现，CVE-2018-1086 问题由 Cedric Buissart (Red Hat) 发现。

调试参数移除绕过，导致信息泄漏。据发现，pcsd 服务的 REST 接口未正确移除 /run_pcs 查询中的 pcs 调试参数，进而可能泄漏敏感信息。拥有有效 token 的远程攻击者可利用此缺陷提升其权限。(CVE-2018-1086) authenticity_token.rb 中发生时序攻击。Sinatra rack-protection 1.5.4 与 2.0.0.rc3 和更旧版本含有一个时序攻击漏洞，在 CSRF token 检查中可导致暴露签名。此攻击似乎可通过与 Ruby 应用程序的网络连接加以利用。此漏洞似乎已在 1.5.5 和 2.0.0 中得到修复。(CVE-2018-1000119) 通过授权用户恶意的 REST 调用导致权限升级。据发现，pcsd 服务的 REST 接口未正确审查 /remote/put_file 查询中的文件名。如果 /etc/booth 目录存在，拥有写入权限的经验证攻击者可使用 /etc/booth 目录外的任意数据，在 pcsd 进程的环境中建立或覆盖任意文件。(CVE-2018-1079)

来自 Red Hat 安全公告 2018:1060： pcs 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。 安全补丁： * pcs：通过授权的用户恶意 REST 调用，进行权限升级 (CVE-2018-1079) * pcs：调试参数移除绕过可导致信息泄露 (CVE-2018-1086) * rack-protection：authenticity_token.rb 中的时序攻击 (CVE-2018-1000119) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2018-1079 问题由 Ondrej Mular (Red Hat) 发现，CVE-2018-1086 问题由 Cedric Buissart (Red Hat) 发现。

pcs 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。安全修复：* pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Cedric Buissart (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 版本说明与 Red Hat Enterprise Linux 6.10 技术札记。

安全修复：- pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 pcs 程序包：- 据发现，pcsd 服务的 REST 接口未正确移除 /run_pcs 查询中的 pcs 调试参数，进而可能泄露敏感信息。拥有有效 token 的远程攻击者可利用此缺陷提升其权限。(CVE-2018-1086) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

pcs 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。安全修复：* pcs: 通过已授权用户恶意调用 REST 来获得特权提升 (CVE-2018-1079) * pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) * rack-protection: 在 authenticity_token.rb 中存在时序攻击 (CVE-2018-1000119) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-1079 问题由 Ondrej Mular (Red Hat) 发现，CVE-2018-1086 问题由 Cedric Buissart (Red Hat) 发现。

Red Hat 的 Cedric Buissart 在 pacemaker 命令行接口和 GUI pcs 中发现一个信息泄露错误。为防止信息泄露，REST 接口通常不允许传递 --debug 参数，但检查不够充分。

pcs 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。安全修复：* pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Cedric Buissart (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

安全修复：- pcs: 通过已授权用户恶意调用 REST 来获得特权提升 (CVE-2018-1079) - pcs: 调试参数移除绕过可导致信息泄露 (CVE-2018-1086) - rack-protection: 在 authenticity_token.rb 中存在时序攻击 (CVE-2018-1000119)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 pcs 程序包：- Sinatra rack-protection 1.5.4 与 2.0.0.rc3 和更旧版本，在 CSRF 令牌检查中含有一个时序攻击漏洞，可导致暴露签名。此攻击似乎可通过与 Ruby 应用程序的网络连接加以利用。此漏洞似乎已在 1.5.5 和 2.0.0 中得到修复。(CVE-2018-1000119) - 据发现，pcsd 服务的 REST 接口未正确审查 /remote/put_file 查询的文件名。如果 /etc/booth 目录存在，拥有写入权限的经验证攻击者可使用 /etc/booth 目录外的任意数据，在 pcsd 进程的环境中建立或覆盖任意文件。(CVE-2018-1079) - 据发现，pcsd 服务的 REST 接口未正确移除 /run_pcs 查询的 pcs 调试参数，进而可能泄露敏感信息。拥有有效 token 的远程攻击者可利用此缺陷提升其权限。(CVE-2018-1086) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7614-1 公告中提及的多个漏洞影响。

    Cedric Buissart 发现 pcs 未正确处理某些参数。攻击者可能利用此问题泄露敏感信息或提升其权限。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2018-1086)

    Ondrej Mular 发现 pcs 未正确处理 Unix 套接字权限。攻击者可能利用此问题提升其权限。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2022-2735)

    发现 pcs 未正确处理 PAM 认证。攻击者可能利用此问题绕过认证机制。此问题仅影响了 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS 上的 tomcat10，已修复此问题。(CVE-2022-1049)

    发现 pcs 未正确处理节点名称的验证。攻击者可能利用此问题执行跨站脚本 (XSS) 攻击。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2017-2661)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110237	CentOS 7 : pcs (CESA-2018:1060)	Nessus	CentOS Local Security Checks	2018/5/31	2024/9/30	high
109365	Amazon Linux 2：pcs (ALAS-2018-1005)	Nessus	Amazon Linux Local Security Checks	2018/4/27	2024/10/24	high
109438	Oracle Linux 7 : pcs (ELSA-2018-1060)	Nessus	Oracle Linux Local Security Checks	2018/5/1	2024/10/22	high
110605	RHEL 6 : pcs (RHSA-2018:1927)	Nessus	Red Hat Local Security Checks	2018/6/19	2024/11/5	high
110889	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 pcs	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	high
127409	NewStart CGSL MAIN 4.05：pcs 漏洞 (NS-SA-2019-0143)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
108996	RHEL 7 : pcs (RHSA-2018:1060)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	high
109003	Debian DSA-4169-1：pcs - 安全更新	Nessus	Debian Local Security Checks	2018/4/12	2024/11/7	high
110650	CentOS 6 : pcs (CESA-2018:1927)	Nessus	CentOS Local Security Checks	2018/6/22	2024/9/17	high
109456	Scientific Linux 安全更新：SL7.x x86_64 中的 pcs	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
127219	NewStart CGSL CORE 5.04 / MAIN 5.04：pcs 多个漏洞 (NS-SA-2019-0042)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
241351	Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTSpcs 漏洞 (USN-7614-1)	Nessus	Ubuntu Local Security Checks	2025/7/4	2025/7/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high