PCS デーモン（pcsd）が「Set-Cookie」ヘッダーに適切にフラグを設定しないために、リモートホストが複数の脆弱性の影響を受けます：

  - 「secure」フラグを設定できないことから、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用してクッキーを偽装し、承認チェックをバイパスする可能性があります。
    （CVE-2015-1848）

  - 「HttpOnly」フラグを設定できないことから、情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、クッキーから機密情報を取得する可能性があります。（CVE-2015-3983）

検出

PCS デーモン（pcsd）クッキー署名の複数の脆弱性

medium Nessus プラグイン ID 84289

変更ログが見つかりません