Citrix 安全响应团队发现集群引擎实现 corosync 允许未经身份验证的用户通过应用程序崩溃造成拒绝服务。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 corosync 程序包：- 在 Corosync 的 authenticate_nss_2_3() 中发现一个导致越界读取的整数溢出。攻击者可特制将会导致拒绝服务的恶意数据包。(CVE-2018-1084) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:1169： corosync 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。 安全补丁： * corosync：Exec/totemcrypto.c:authenticate_nss_2_3() 函数中存在整数溢出 (CVE-2018-1084) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Citrix 安全响应团队报告此问题。

安全修复：- corosync：Exec/totemcrypto.c:authenticate_nss_2_3() 函数中存在整数溢出 (CVE-2018-1084)

exec/totemcrypto.c:authenticate_nss_2_3() 函数中发生整数溢出。在 Corosync 的 authenticate_nss_2_3() 中发现一个导致越界读取的整数溢出。攻击者可特制将会导致拒绝服务的恶意数据包。(CVE-2018-1084)

corosync 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。安全修复：* corosync：Exec/totemcrypto.c:authenticate_nss_2_3() 函数中存在整数溢出 (CVE-2018-1084) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Citrix 安全响应团队报告此问题。

corosync 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。安全修复：* corosync：Exec/totemcrypto.c:authenticate_nss_2_3() 函数中存在整数溢出 (CVE-2018-1084) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Citrix 安全响应团队报告此问题。

发现 Corosync 未能正确处理某些请求。
攻击者可能利用此问题造成拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机会受到 GLSA-202107-01 中所述漏洞的影响（corosync：拒绝服务）

    据发现，corosync 允许未经身份验证的用户通过引发应用程序崩溃来造成拒绝服务。
  影响：

    远程攻击者可发送恶意构建的数据包，从而可能造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109092	Debian DSA-4174-1：corosync - 安全更新	Nessus	Debian Local Security Checks	2018/4/18	2024/10/31	high
127226	NewStart CGSL CORE 5.04 / MAIN 5.04：corosync 漏洞 (NS-SA-2019-0046)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2023/2/10	high
109439	Oracle Linux 7 : corosync (ELSA-2018-1169)	Nessus	Oracle Linux Local Security Checks	2018/5/1	2024/10/22	high
109460	Scientific Linux 安全更新：SL7.x x86_64 上的 corosync	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
109693	Amazon Linux 2：corosync (ALAS-2018-1014)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	high
109117	RHEL 7 : corosync (RHSA-2018:1169)	Nessus	Red Hat Local Security Checks	2018/4/18	2024/11/5	high
110239	CentOS 7 : corosync (CESA-2018:1169)	Nessus	CentOS Local Security Checks	2018/5/31	2024/9/30	high
125623	Ubuntu 16.04 LTS / 18.04 LTS：Corosync 漏洞 (USN-4000-1)	Nessus	Ubuntu Local Security Checks	2019/5/31	2024/8/27	high
157012	GLSA-202107-01：corosync：拒绝服务	Nessus	Gentoo Local Security Checks	2022/1/24	2023/2/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high