安全修复：- 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 缺陷修复：- Pacemaker in Scientific Linux 7.3 版本增加了远程节点协议的版本号。因此，运行 Scientific Linux 7.3 Pacemaker 的群集节点和运行 Scientific Linux 旧版本的远程节点无法互相通讯，除非采取特殊预防措施。此更新保留滚动升级能力。

Jan Pokorny 和 Alain Moulle 发现 Pacemaker 未能正确处理 IPC 界面。本地攻击者可能利用此问题以根权限执行任意代码。(CVE-2016-7035)

Alain Moulle 发现 Pacemaker 未能正确处理验证。远程攻击者可能利用此问题关闭连接，导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7797)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-869:03 公告中提及的漏洞的影响。

    Pacemaker 是用于 Corosync、CMAN 和/或 Linux-HA 的高级可扩展高可用性群集资源管理器。
    它支持超过 16 个节点的群集，并具有管理资源和依存关系的重要功能。
    它将在初始化、计算机启动或关闭时、相关资源失败时运行脚本，并且可以配置为定期检查资源运行状况。
    可用的 rpmbuild 重建选项
      --with淘汰cman stonithd doc 覆盖率分析 pre_release upstart_job 此版本修复的安全问题
    CVE-2016-7035
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。

Pacemaker 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。安全修复：* 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。缺陷补丁：* Pacemaker in Red Hat Enterprise Linux 7.3 版本增加了远程节点协议的版本号。因此，运行 Red Hat Enterprise Linux 7.3 Pacemaker 的群集节点和运行 Red Hat Enterprise Linux 旧版本的远程节点无法互相通讯，除非采取特殊预防措施。此更新保留滚动升级能力。(BZ#1389023)

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-833:03 公告中提及的漏洞的影响。

    Pacemaker 是用于 Corosync、CMAN 和/或 Linux-HA 的高级可扩展高可用性群集资源管理器。
    它支持超过 16 个节点的群集，并具有管理资源和依存关系的重要功能。
    它将在初始化、计算机启动或关闭时、相关资源失败时运行脚本，并且可以配置为定期检查资源运行状况。
    可用的 rpmbuild 重建选项
      --with淘汰cman stonithd doc 覆盖率分析 pre_release 强化 此版本修复的安全问题
    CVE-2016-7035
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    修复的缺陷：
    * Asianux Linux 7.3 中的 Pacemaker 版本增加了远程节点协议的版本号。因此在 Asianux Linux 7.3 中运行 Pacemaker 的群集节点和运行 Asianux Linux 早期版本的远程节点无法互相通讯除非采取特殊预防措施。此更新保留滚动升级能力。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Pacemaker 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。安全修复：* 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。

远程主机受到 GLSA-201710-08 中所述漏洞的影响（Pacemaker：多个漏洞）在 Pacemaker 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可执行任意代码，或是本地攻击者可提升权限。解决方法：目前无任何已知的解决方法。

pacemaker 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。安全修复：* 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权帐户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。缺陷补丁：* Pacemaker in Red Hat Enterprise Linux 7.3 版本增加了远程节点协议的版本号。因此，运行 Red Hat Enterprise Linux 7.3 Pacemaker 的群集节点和运行 Red Hat Enterprise Linux 旧版本的远程节点无法互相通讯，除非采取特殊预防措施。此更新保留滚动升级能力。(BZ#1389023)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:2675 公告中提及的漏洞的影响。

    Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。

    安全修复：

    * 在 Pacemaker 中发现一个授权缺陷，使它无法正确保护其 IPC 接口。Pacemaker 节点上具有非特权帐户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。
    (CVE-2016-7035)

    此问题由 Jan poki Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95852	Scientific Linux 安全更新：SL7.x x86_64 中的 pacemaker	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	high
104143	Ubuntu 14.04 LTS / 16.04 LTS：Pacemaker 漏洞 (USN-3462-1)	Nessus	Ubuntu Local Security Checks	2017/10/25	2025/9/3	high
289098	MagicLinux 4pacemaker-1.1.14-8.AXS4.2 (AXSA:2016-869:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
94653	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 pacemaker	Nessus	Scientific Linux Local Security Checks	2016/11/9	2026/1/19	high
95353	CentOS 7 : pacemaker (CESA-2016:2614)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
289283	iracleLinux 7pacemaker-1.1.15-11.el7.2 (AXSA:2016-833:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
94742	CentOS 6 : pacemaker (CESA-2016:2675)	Nessus	CentOS Local Security Checks	2016/11/14	2021/1/4	high
103726	GLSA-201710-08：Pacemaker：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/9	2025/11/19	high
94604	RHEL 7 : pacemaker (RHSA-2016:2614)	Nessus	Red Hat Local Security Checks	2016/11/7	2026/1/20	high
94651	RHEL 6：pacemaker (RHSA-2016:2675)	Nessus	Red Hat Local Security Checks	2016/11/9	2025/4/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high