RHEL 6： pcs （RHSA-2015:0990）
medium Nessus プラグイン ID 83411
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
1 つのセキュリティ問題および 1 つのバグを解決する更新済みの pcs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
Pcs パッケージは、Pacemaker および Corosync ツールを構成および管理するコマンドラインツールと Web UI を提供します。
pcs デーモンが、 pcsd Web UI 経由で接続するクライアントに送信されるセッションデータを含むクッキーをサインしなかったことがわかりました。
リモートの攻撃者がこの欠陥を利用し、クッキーやバイパス承認チェックを偽造し、 pcsd Web UI でさらに強い権限を取得する恐れがあります。注：デフォルトでは pcsd Web UI は有効化されていません。
(CVE-2015-1848)
この問題は、Red Hat の Tomas Jelinek 氏により発見されました。
この更新では以下のバグも修正されます。
* IPv6 プロトコルがシステム上で無効化されている場合、このシステム上で先に失敗した pcsd デーモンが開始します。この更新では、 IPv6 が利用できない場合、 pcsd が IPv4 にフォールバックする機能を追加します。その結果、 IPv6 が無効な場合は pcsd が正しく起動し IPv4 を使用します。（BZ#1212115）
pcs の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 pcsd デーモンが自動的に再起動されます。
ソリューション
影響を受ける pcs および/または pcs-debuginfo パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 83411
ファイル名: redhat-RHSA-2015-0990.nasl
バージョン: 1.13
タイプ: local
エージェント: unix
公開日: 2015/5/13
更新日: 2021/2/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.6
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:pcs, p-cpe:/a:redhat:enterprise_linux:pcs-debuginfo, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/5/12
脆弱性公開日: 2015/5/14
参照情報
CVE: CVE-2015-1848, CVE-2015-3983
RHSA: 2015:0990