远程主机受到 GLSA-202309-09 中所述漏洞的影响（Pacemaker：多个漏洞）

  - 在 2.0.0 及之前的版本中实施 pacemaker 的客户端-服务器验证的实现方式中发现缺陷。本地攻击者可利用此缺陷，并与其他 IPC 弱点结合，实现本地权限升级。(CVE-2018-16877)

  - 在 2.0.1 及之前版本的 pacemaker 中发现缺陷。验证不足造成不受控制进程的首选项会导致 DoS (CVE-2018-16878)

  在 pacemaker 2.0.1 及之前版本中发现了一个释放后使用缺陷，可能导致特定敏感信息通过系统日志泄露。(CVE-2019-3885)

  - 已在 pacemaker 中发现一个 ACL 绕过缺陷。在群集和 haclient 群组中拥有本地帐户的攻击者可直接通过多个后台程序使用 IPC 通信，以执行在完成配置后会被 ACL 阻止的特定任务。(CVE-2020-25654)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2019:1279： pacemaker 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Pacemaker cluster resource manager 是一系列技术，这些技术共同作用以维护数据完整性，并在发生错误时维护应用程序可用性。 安全补丁： * pacemaker：客户端的不足本地 IPC 客户端服务器身份验证可导致本地权限 (CVE-2018-16877) * pacemaker：验证不足造成不受控制进程的首选项会导致 DoS (CVE-2018-16878) * pacemaker：通过释放后使用的信息泄露 (CVE-2019-3885) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 中断的实时迁移将完全启动，而非完成迁移 (BZ#1695247)

Jan Pokorny 发现 Pacemaker 未正确处理客户端 - 服务器验证。本地攻击者可能利用此问题升级权限。(CVE-2018-16877)

Jan Pokorny 发现 Pacemaker 未正确处理某些验证。本地攻击者可能利用此问题造成拒绝服务。(CVE-2018-16878)

Jan Pokorny 发现 Pacemaker 未能正确处理某些内存操作。本地攻击者可能利用此问题在日志输出中获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-3885)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 pacemaker 程序包受到多个漏洞的影响：- pacemaker 2.0.0 及之前版本的客户端-服务器验证的实现方式中发现缺陷。本地攻击者可利用此缺陷，并与其他 IPC 弱点结合，实现权限提升。(CVE-2018-16877) pacemaker 2.0.1 及之前版本中发现了一个释放后使用缺陷，可能导致特定敏感信息通过系统日志泄露。(CVE-2019-3885) - pacemaker 2.0.1 及之前版本中发现了一个缺陷。对不受控制进程的首选项验证不足导致 DoS。(CVE-2018-16878) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

安全修复：- pacemaker：客户端的本地 IPC 客户端 - 服务器验证不足会导致本地 privesc (CVE-2018-16877) - pacemaker：验证不足造成偏好未受控制进程会导致 DoS (CVE-2018-16878) - pacemaker：通过释放后使用泄露信息 (CVE-2019-3885)

pacemaker 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker cluster resource manager 是一系列技术，这些技术共同作用以维护数据完整性，并在发生错误时维护应用程序可用性。安全修复：* pacemaker：客户端的本地 IPC 客户端 - 服务器验证不足会导致本地 privesc (CVE-2018-16877) * pacemaker：验证不足造成偏好未受控制进程会导致 DoS (CVE-2018-16878) * pacemaker：通过释放后使用泄露信息 (CVE-2019-3885) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

已在群集资源管理器 pacemaker 中修复多个安全漏洞。

CVE-2018-16877

pacemaker 的客户端-服务器验证的实现方式中发现缺陷。本地攻击者可利用此缺陷，并与其他 IPC 弱点结合，实现权限提升。

CVE-2018-16878

验证不足造成不受控制进程的首选项会导致拒绝服务。

CVE-2020-25654

已在 pacemaker 中发现一个 ACL 绕过缺陷。在群集和 haclient 群组中拥有本地帐户的攻击者可直接通过多个后台程序使用 IPC 通信，以执行在完成配置后会被 ACL 阻止的特定任务。

对于 Debian 9 stretch，已在版本 1.1.24-0+deb9u1 中修复这些问题。

我们建议您升级 pacemaker 程序包。

如需了解 pacemaker 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pacemaker

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 pacemaker 中发现一个缺陷。验证不足造成不受控制进程的首选项会导致 DoS。(CVE-2018-16878) pacemaker 中发现了一个释放后使用缺陷，可能导致特定敏感信息通过系统日志泄露。(CVE-2019-3885) pacemaker 的客户端-服务器验证的实现方式中发现缺陷。本地攻击者可利用此缺陷，并与其他 IPC 弱点结合，实现权限提升。(CVE-2018-16877)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.0.1 及之前版本的 pacemaker 中发现缺陷。验证不足造成不受控制进程的首选项会导致 DoS (CVE-2018-16878)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1279 公告中提及的多个漏洞的影响。

  - pacemaker：客户端的不足本地 IPC 客户端服务器身份验证可导致本地权限 (CVE-2018-16877)

  - pacemaker：验证不足造成不受控制进程的首选项会导致 DoS (CVE-2018-16878)

  - pacemaker：通过释放后使用的信息泄露 (CVE-2019-3885)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

pacemaker 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Pacemaker cluster resource manager 是一系列技术，这些技术共同作用以维护数据完整性，并在发生错误时维护应用程序可用性。安全修复：* pacemaker：客户端的本地 IPC 客户端 - 服务器验证不足会导致本地 privesc (CVE-2018-16877) * pacemaker：验证不足造成偏好未受控制进程会导致 DoS (CVE-2018-16878) * pacemaker：通过释放后使用泄露信息 (CVE-2019-3885) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 中断的实时迁移将完全启动，而非完成迁移 (BZ#1695247)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
182196	GLSA-202309-09 : Pacemaker：多个漏洞	Nessus	Gentoo Local Security Checks	2023/9/29	2023/9/29	high
127588	Oracle Linux 8 : pacemaker (ELSA-2019-1279)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/11/1	high
124274	Ubuntu 16.04 LTS / 18.04 LTS：Pacemaker 漏洞 (USN-3952-1)	Nessus	Ubuntu Local Security Checks	2019/4/24	2024/8/27	high
131424	NewStart CGSL CORE 5.04 / MAIN 5.04：pacemaker 中存在多个漏洞 (NS-SA-2019-0224)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2022/5/18	high
125531	Scientific Linux 安全更新：SL7.x x86_64 中的 pacemaker	Nessus	Scientific Linux Local Security Checks	2019/5/29	2024/5/20	high
125445	RHEL 7 : pacemaker (RHSA-2019:1278)	Nessus	Red Hat Local Security Checks	2019/5/28	2024/11/6	high
144814	Debian DLA-2519-1：pacemaker 安全更新	Nessus	Debian Local Security Checks	2021/1/11	2024/1/30	high
128289	Amazon Linux 2 : pacemaker (ALAS-2019-1275)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	high
222167	Linux Distros 未修补的漏洞: CVE-2018-16878	Nessus	Misc.	2025/3/4	2025/3/4	medium
145674	CentOS 8：pacemaker (CESA-2019: 1279)	Nessus	CentOS Local Security Checks	2021/1/29	2022/5/11	high
125446	RHEL 8 : pacemaker (RHSA-2019:1279)	Nessus	Red Hat Local Security Checks	2019/5/28	2024/11/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

high