远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2009:1341 公告中提及的多个漏的影响。

    Cluster Manager (cman) 实用工具提供用于管理 Linux 群集的服务。

    在 fence_apc_snmp 和 ccs_tool 中发现多种不安全的临时文件使用缺陷。本地攻击者可以利用这些缺陷，通过符号链接攻击，使用这些实用工具的输出来覆盖运行这些实用工具的受害者（通常为根用户）可写入的任意文件。（CVE-2008-4579、CVE-2008-6552）

    错误修复：

    * 如果 cluster.conf 在 <cman> 块中的每个块上具有多于 52 个条目，则缓冲区可能溢出。该限制现在为 1024。

    * group_tool 转储子命令的输出会填充 NULL。

    使用 device= 而不是 label= 时不再造成 qdiskd 错误退出。

    * IPMI 隔离代理已被修改为在 10 秒后超时。现在可能通过“-t”选项指定其他超时值。

    * IPMI 隔离代理现在允许在密码中使用标点符号。

    * 快速启动和停止 cman 服务不再导致群集成员关系在群集中变得不一致。

    * 锁定同步方面的一个问题导致“/var/log/messages”中记录“receive_own from”错误。

    * 修复了挂载数百个文件系统时导致 gfs_controld 出现段错误的问题。

    * LPAR 处于 Open Firmware 模式下时，LPAR 隔离代理现在会正确报告状态。

    * LPAR 隔离代理现在会正确地与使用集成虚拟化管理器 (IVM) 的系统一起工作。

    * APC SNMP 隔离代理现在会正确识别来自 SNMP 代理的 outletStatusOn 和 outletStatusOff 返回代码。

    * WTI 隔离代理现在不需要密码便可连接到隔离设备。

    * rps-10 隔离代理现在会在无选项运行时正确执行重新启动。

    * IPMI 隔离代理现在通过“-C”选项支持不同密码类型。

    * qdisk 现在正确地扫描设备和分区。

    * cman 现在会检查新节点是否声明在群集设置期间防止终止第一个节点。

    * “service qdiskd start”现在正确工作。

    * McData 隔离代理现在正确地与 McData Sphereon 4500 Fabric Switch 一起工作。

    * Egenera 隔离代理现在可以指定 SSH 登录名。

    * APC 隔离代理现在可在使用 3.5.x 固件时与非管理帐户一起工作。

    * fence_xvmd 现在尝试两种方法来重新启动虚拟机。

    * 现在允许从具有“ais”的用户和组的非特权 CPG 客户端与 OpenAIS 建立连接。

    * groupd 不再允许默认隔离域为“0”，该情况之前导致 rgmanager 挂起。现在，rgmanager 不再挂起。

    * RSA 隔离代理现在支持启用了 SSH 的 RSA II 设备。

    * DRAC 隔离代理现在与 Dell PowerEdge M600 刀片服务器上的集成式 Dell 远程访问控制器 (iDRAC) 一起工作。

    * 修复了 cman 中的一个内存泄漏。

    * 如果找到同一名称的多个标签，qdisk 现在会显示警告。

    * DRAC5 隔离代理现在显示“-D”选项的正确用法说明。

    * getnameinfo() 失败时，cman 不再使用错误的节点名。

    * SCSI 隔离代理现在验证是否已安装 sg_persist。

    * DRAC5 隔离代理现在正确地处理 modulename。

    * 如果对共享存储的 I/O 似乎已挂起，QDisk 现在会记录警告消息。

    * fence_apc 不再因 pexpect 异常而发生故障。

    * 现在，使用“cman_tool leave remove”从群集中删除节点会正确减少 expected_votes 和仲裁。

    * 修复了 cman 中的信号量泄漏。

    * 某个节点脱离成员关系时，“cman_tool nodes -F name”不再发生段错误。

    增强：

    * 支持：ePowerSwitch 8+ 和 LPAR/HMC v3 设备、Cisco MDS 9124 和 MDS 9134 SAN 交换机、virsh 隔离代理以及与 cman 的广播通信。

    * fence_scsi 手册页面中添加了 fence_scsi 限制。

    建议 cman 用户升级这些更新后的程序包，其中解决了这些安全问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1341 公告中提及的多个漏洞的影响。

  - (1) fence_apc 和 (2) fence_apc_snmp 程序（如在 (a) fence 2.02.00-r1 和可行的 (b) cman 中使用）在 verbose 模式下运行时，允许本地用户通过对 apclog 临时文件进行符号链接攻击来将其附加到任意文件。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 fence_apc_snmp 和 ccs_tool 中发现多种不安全的临时文件使用缺陷。本地攻击者可以利用这些缺陷，通过符号链接攻击，使用这些实用工具的输出来覆盖运行这些实用工具的受害者（通常为根用户）可写入的任意文件。（CVE-2008-4579、CVE-2008-6552）

缺陷补丁：

- 如果 cluster.conf 在 <cman> 块中的每个块上具有 52 个以上的条目，则缓冲区可能溢出。该限制现在为 1024。

- group_tool 转储子命令的输出会填充 NULL。

- 使用 device='' 而不是 label='' 时不再造成 qdiskd 错误退出。

- IPMI 隔离代理已被修改为在 10 秒后超时。现在可能通过“-t”选项指定其他超时值。

- IPMI 隔离代理现在允许在密码中使用标点符号。

- 快速启动和停止 cman 服务不再造成群集成员关系在群集中变得不一致。

- 锁定同步方面的一个问题导致“/var/log/messages”中记录“receive_own from”错误。

- 修复了挂载数百个文件系统时造成 gfs_controld 出现段错误的问题。

- LPAR 处于 Open Firmware 模式下时，LPAR 隔离代理现在会正确报告状态。

- LPAR 隔离代理现在会正确地与使用集成虚拟化管理器 (IVM) 的系统一起工作。

- APC SNMP 隔离代理现在会正确识别来自 SNMP 代理的 outletStatusOn 和 outletStatusOff 返回代码。

- WTI 隔离代理现在不需要密码便可连接到隔离设备。

- rps-10 隔离代理现在会在无选项运行时正确执行重新启动。

- IPMI 隔离代理现在通过“-C”选项支持不同密码类型。

- qdisk 现在正确地扫描设备和分区。

- cman 现在会检查新节点是否声明在群集设置期间防止终止第一个节点。

- “service qdiskd start”现在正确工作。

- McData 隔离代理现在正确地与 McData Sphereon 4500 Fabric Switch 一起工作。

- Egenera 隔离代理现在可以指定 SSH 登录名。

- APC 隔离代理现在可在使用 3.5.x 固件时与非管理帐户一起工作。

- fence_xvmd 现在尝试两种方法来重新启动虚拟机。

- 现在允许从具有“ais”的用户和组的非特权 CPG 客户端与 OpenAIS 建立连接。

- groupd 不再允许默认隔离域为“0”，该情况之前造成 rgmanager 挂起。现在，rgmanager 不再挂起。

- RSA 隔离代理现在支持启用了 SSH 的 RSA II 设备。

- DRAC 隔离代理现在与 Dell PowerEdge M600 刀片服务器上的集成式 Dell 远程访问控制器 (iDRAC) 一起工作。

- 修复了 cman 中的一个内存泄漏。

- 如果找到同一名称的多个标签，qdisk 现在会显示警告。

- DRAC5 隔离代理现在显示“-D”选项的正确用法说明。

- getnameinfo() 失败时，cman 不再使用错误的节点名。

- SCSI 隔离代理现在验证是否已安装 sg_persist。

- DRAC5 隔离代理现在正确地处理 modulename。

- 如果对共享存储的 I/O 似乎已挂起，QDisk 现在会记录警告消息。

­ fence_apc 不再因 pexpect 异常而发生故障。

- 现在，使用“cman_tool leave remove”从群集中删除节点会正确减少 expected_votes 和仲裁。

- 修复了 cman 中的信号量泄漏。

- 某个节点脱离成员关系时，“cman_tool nodes -F name”不再发生段错误。

增强：

- 支持：ePowerSwitch 8+ 和 LPAR/HMC v3 设备、Cisco MDS 9124 和 MDS 9134 SAN 交换机、virsh 隔离代理以及与 cman 的广播通信。

- fence_scsi 手册页面中添加了 fence_scsi 限制。

注意：需要 openais 和 pexpect 更新。

在 fence_egenera、fence_apc 和 fence_apc_snmp 中发现不安全的临时文件使用缺陷。本地攻击者可利用这些缺陷，通过符号链接攻击覆盖运行这些实用工具的受害者可写入的任意文件。（CVE-2008-4192、CVE-2008-4579）

此更新还修复以下缺陷：

- fence_apc_snmp 现在会在隔离之后等待五秒以便正确获取状态。(BZ#494587)

- fence_drac5 帮助输出现在会显示正确的命令。(BZ#498870)

- fence_scsi_test.pl 现在会在运行之前验证 sg_persist 是否在路径中。(BZ#500172)

- fence_drac5 现在与其他代理更加一致并且使用 module_name 代替 modulename。(BZ#500546)

- fence_apc 和 fence_wti 不再因 pexpect 异常而失败。（BZ#501890、BZ#504589）

- fence_wti 在缺少选项时不再发出回溯。(BZ#508258)

- fence_sanbox2 现在能够在隔离之后正确获取状态。(BZ#510279)

- 在无 telnet 的情况下使用 fence_wti 时，隔离不再失败。(BZ#510335)

- fence_scsi get_scsi_devices 不再因各种设备而挂起。(BZ#545193)

- fence_ilo 现在可通过 ilo2 固件 1.70 重新启动。(BZ#545682)

- 修复 fence_ilo 在某些实现中不会重新启动的问题。(BZ#576036)

- 如果用户没有 power 权限，fence_ilo 不再抛出异常。(BZ#576178)

此更新还添加了以下增强：

- 添加了对启用了 SSH 的 RSA II 隔离设备的支持。(BZ#476161)

- APC 隔离代理现在可用于非根帐户。(BZ#491643)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63894	RHEL 5：cman (RHSA-2009:1341)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	medium
181082	Oracle Linux 5：cman (ELSA-2009-1341)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
60650	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 cman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60958	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 fence	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium