リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1279アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - pacemaker：クライアント側のローカルIPCクライアント/サーバー認証が不十分であると、ローカルのprivescにつながる可能性があります（CVE-2018-16877）

  - pacemaker：検証が不十分なために制御されていないプロセスが優先されると、DoSが発生する可能性があります（CVE-2018-16878）

  - pacemaker：メモリ解放後使用（Use After Free）による情報漏洩（CVE-2019-3885）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：pacemaker (CESA-2019：1279）

high Nessus プラグイン ID 145674

変更ログが見つかりません