pacemaker 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。安全修复：* 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权帐户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。缺陷补丁：* Pacemaker in Red Hat Enterprise Linux 7.3 版本增加了远程节点协议的版本号。因此，运行 Red Hat Enterprise Linux 7.3 Pacemaker 的群集节点和运行 Red Hat Enterprise Linux 旧版本的远程节点无法互相通讯，除非采取特殊预防措施。此更新保留滚动升级能力。(BZ#1389023)

安全修复：- 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。

pacemaker 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。安全修复：* 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权帐户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。

Pacemaker 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。安全修复：* 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。

安全修复：- 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 缺陷修复：- Pacemaker in Scientific Linux 7.3 版本增加了远程节点协议的版本号。因此，运行 Scientific Linux 7.3 Pacemaker 的群集节点和运行 Scientific Linux 旧版本的远程节点无法互相通讯，除非采取特殊预防措施。此更新保留滚动升级能力。

Pacemaker 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker Resource Manager 是一系列技术，这些技术共同作用以提供数据完整性，并在发生错误时维护应用程序可用性。安全修复：* 在 Pacemaker 中发现授权缺陷，未正确保护其 IPC 接口。Pacemaker 节点上具有非特权账户的攻击者可利用此缺陷，例如，强制 Local Resource Manager 守护进程以根用户身份执行脚本，从而在机器上获得 Root 访问权限。(CVE-2016-7035) 此问题由 Jan ‘poki’ Pokorny (Red Hat) 和 Alain Moulle (ATOS/BULL) 发现。缺陷补丁：* Pacemaker in Red Hat Enterprise Linux 7.3 版本增加了远程节点协议的版本号。因此，运行 Red Hat Enterprise Linux 7.3 Pacemaker 的群集节点和运行 Red Hat Enterprise Linux 旧版本的远程节点无法互相通讯，除非采取特殊预防措施。此更新保留滚动升级能力。(BZ#1389023)

Jan Pokorny 和 Alain Moulle 发现 Pacemaker 未能正确处理 IPC 界面。本地攻击者可能利用此问题以根权限执行任意代码。(CVE-2016-7035)

Alain Moulle 发现 Pacemaker 未能正确处理验证。远程攻击者可能利用此问题关闭连接，导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7797)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201710-08 中所述漏洞的影响（Pacemaker：多个漏洞）在 Pacemaker 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可执行任意代码，或是本地攻击者可提升权限。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94604	RHEL 7 : pacemaker (RHSA-2016:2614)	Nessus	Red Hat Local Security Checks	2016/11/7	2019/10/24	high
94653	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 pacemaker	Nessus	Scientific Linux Local Security Checks	2016/11/9	2021/1/14	high
94651	RHEL 6 : pacemaker (RHSA-2016:2675)	Nessus	Red Hat Local Security Checks	2016/11/9	2019/10/24	high
94742	CentOS 6 : pacemaker (CESA-2016:2675)	Nessus	CentOS Local Security Checks	2016/11/14	2021/1/4	high
95852	Scientific Linux 安全更新：SL7.x x86_64 中的 pacemaker	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
95353	CentOS 7 : pacemaker (CESA-2016:2614)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
104143	Ubuntu 14.04 LTS / 16.04 LTS：Pacemaker 漏洞 (USN-3462-1)	Nessus	Ubuntu Local Security Checks	2017/10/25	2023/10/20	high
103726	GLSA-201710-08：Pacemaker：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/9	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high