Piranha Configuration Tool が、Web ページへのアクセスを適切に制限していないことが発見されました。Piranha Configuration Tool の Web サーバーポートに接続できるリモートの攻撃者が、この欠陥を利用して、有効な管理認証情報を提示せずに、LVS 構成を読み込んだり、変更したりする可能性があります。（CVE-2013-6492）

1 つのセキュリティの問題を修正する更新済みの piranha パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Piranha は、Red Hat Enterprise Linux に高い可用性と負荷分散のサービスを提供します。piranha パッケージには、ハートビートとフェールオーバーのコンポーネント以外にも、Linux Virtual Server（LVS）を管理し、構成するための、さまざまなツールがあります。LVS は、主として Web サーバーと FTP サーバーで負荷分散を実現する動的に調整されるカーネルルーティングメカニズムです。

Piranha Configuration Tool が、Web ページへのアクセスを適切に制限していないことが発見されました。Piranha Configuration Tool の Web サーバーポートに接続できるリモートの攻撃者が、この欠陥を利用して、有効な管理認証情報を提示せずに、LVS 構成を読み込んだり、変更したりする可能性があります。（CVE-2013-6492）

piranha の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2014:0174 から：

1 つのセキュリティの問題を修正する更新済みの piranha パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Piranha は、Red Hat Enterprise Linux に高い可用性と負荷分散のサービスを提供します。piranha パッケージには、ハートビートとフェールオーバーのコンポーネント以外にも、Linux Virtual Server（LVS）を管理し、構成するための、さまざまなツールがあります。LVS は、主として Web サーバーと FTP サーバーで負荷分散を実現する動的に調整されるカーネルルーティングメカニズムです。

Piranha Configuration Tool が、Web ページへのアクセスを適切に制限していないことが発見されました。Piranha Configuration Tool の Web サーバーポートに接続できるリモートの攻撃者が、この欠陥を利用して、有効な管理認証情報を提示せずに、LVS 構成を読み込んだり、変更したりする可能性があります。（CVE-2013-6492）

piranha の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Piranha Configuration Tool が、Web ページへのアクセスを適切に制限していないことが発見されました。Piranha Configuration Tool の Web サーバーポートに接続できるリモートの攻撃者が、この欠陥を利用して、有効な管理認証情報を提示せずに、LVS 構成を読み込んだり、変更したりする可能性があります。（CVE-2013-6492）

この更新では以下のバグも修正されます。

- lvsd サービスを起動しようとしたときに、sem_timedwait() 関数は割り込まれた関数呼び出し（EINTR）のエラーを受け取り、終了していました。このため、lvsd サービスが起動に失敗していました。この更新では、 lvsd サービスの起動の過程で、EINTR エラーが適切に無視されます。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの piranha パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Piranha は、Red Hat Enterprise Linux に高い可用性と負荷分散のサービスを提供します。piranha パッケージには、ハートビートとフェールオーバーのコンポーネント以外にも、Linux Virtual Server（LVS）を管理し、構成するための、さまざまなツールがあります。LVS は、主として Web サーバーと FTP サーバーで負荷分散を実現する動的に調整されるカーネルルーティングメカニズムです。

Piranha Configuration Tool が、Web ページへのアクセスを適切に制限していないことが発見されました。Piranha Configuration Tool の Web サーバーポートに接続できるリモートの攻撃者が、この欠陥を利用して、有効な管理認証情報を提示せずに、LVS 構成を読み込んだり、変更したりする可能性があります。（CVE-2013-6492）

この更新では以下のバグも修正されます。

* lvsd サービスを起動しようとしたときに、 sem_timedwait() 関数が割り込まれた関数呼び出し（EINTR）のエラーを受け取り、終了していました。このため、lvsd サービスが起動に失敗していました。この更新では、 lvsd サービスの起動の過程で、EINTR エラーが適切に無視されます。（BZ#1055709）

piranha の全ユーザーには、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Piranha 0.8.6 の Piranha 構成ツールは、Web ページへのアクセスを適切に制限しません。これにより、リモートの攻撃者が認証をバイパスし、HTTP POST リクエストを介して LVS 構成を読み取ったり変更したりする可能性があります。 （CVE-2013-6492）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72500	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の piranha	Nessus	Scientific Linux Local Security Checks	2014/2/14	2021/1/14	medium
72492	CentOS 5：piranha（CESA-2014:0174）	Nessus	CentOS Local Security Checks	2014/2/14	2021/1/4	medium
72496	Oracle Linux 5：piranha（ELSA-2014-0174）	Nessus	Oracle Linux Local Security Checks	2014/2/14	2024/10/22	critical
72501	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の piranha	Nessus	Scientific Linux Local Security Checks	2014/2/14	2021/1/14	medium
72499	RHEL 6：piranha（RHSA-2014:0175)）	Nessus	Red Hat Local Security Checks	2014/2/14	2021/1/14	medium
72493	CentOS 6：piranha（CESA-2014:0175）	Nessus	CentOS Local Security Checks	2014/2/14	2021/1/4	medium
78998	RHEL 5：piranha（RHSA-2014:0174)）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
218105	Linux Distros のパッチ未適用の脆弱性: CVE-2013-6492	Nessus	Misc.	2025/3/4	2025/3/4	critical

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

medium

critical