A command injection flaw was found in the pcsd web UI. An attacker able to trick a victim that was logged in to the pcsd web UI into visiting a specially crafted URL could use this flaw to execute arbitrary code with root privileges on the server hosting the web UI.
(CVE-2015-5190)

A race condition was found in the way the pcsd web UI backend performed authorization of user requests. An attacker could use this flaw to send a request that would be evaluated as originating from a different user, potentially allowing the attacker to perform actions with permissions of a more privileged user. (CVE-2015-5189)

pcsd Web UI にコマンドインジェクションの欠陥が見つかりました。pcsd Web UI にログインしている被害者を騙して、特別に細工された URL にアクセスさせることができる攻撃者が、この欠陥を利用して、Web UI をホストしているサーバーの root 権限で任意のコードを実行する可能性があります。
(CVE-2015-5190)

pcsd Web UI バックエンドがユーザーリクエストの承認を実行する方法に、競合状態が見つかりました。攻撃者が、この欠陥を利用して、別のユーザーから発信されていると評価されるリクエストを送信して、攻撃者がより権限の大きいユーザーの権限で動作を実行できる可能性があります。(CVE-2015-5189)

Updated pcs packages that fix two security issues are now available for Red Hat Enterprise Linux 6 and 7.

Red Hat Product Security has rated this update as having Important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The pcs packages provide a command-line configuration system for the Pacemaker and Corosync utilities.

A command injection flaw was found in the pcsd web UI. An attacker able to trick a victim that was logged in to the pcsd web UI into visiting a specially crafted URL could use this flaw to execute arbitrary code with root privileges on the server hosting the web UI.
(CVE-2015-5190)

A race condition was found in the way the pcsd web UI backend performed authorization of user requests. An attacker could use this flaw to send a request that would be evaluated as originating from a different user, potentially allowing the attacker to perform actions with permissions of a more privileged user. (CVE-2015-5189)

These issues were discovered by Tomas Jelinek of Red Hat.

All pcs users are advised to upgrade to these updated packages, which contain backported patches to correct these issues.

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2015:1700 advisory.

  - pcs: Incorrect authorization when using pcs web UI (CVE-2015-5189)

  - pcs: Command injection with root privileges. (CVE-2015-5190)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在 pcsd web UI 中发现一个命令注入缺陷。能够诱骗登录 pcsd web UI 的受害者访问特别构建的 URL 的攻击者可利用此缺陷以根权限在托管 web UI 的服务器上执行任意代码。
(CVE-2015-5190)

在 pcsd web UI 后端执行用户请求授权的方式中发现一个争用条件。攻击者可利用此缺陷发送被评估为是来自不同用户的请求，从而可能允许攻击者以权限更高的用户的权限执行操作。(CVE-2015-5189)

在 pcsd web UI 中發現一個命令插入瑕疵。攻擊者若能誘騙已登入 pcsd web UI 的受害者造訪特製的 URL，就可利用此瑕疵，以 root 權限在主控該 web UI 的伺服器上執行任意程式碼。
(CVE-2015-5190)

在 pcsd web UI 後端執行使用者要求授權的方式中發現一個爭用情形瑕疵。攻擊者可利用此瑕疵，傳送可評估為源自於其他使用者的要求，可能允許攻擊者以擁有更多權限的使用者之權限來執行動作。(CVE-2015-5189)

2 つのセキュリティ問題を修正する更新版の pcs パッケージが、Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

pcs パッケージは、Pacemaker および Corosync ユーティリティ用のコマンドライン構成システムを提供します。

pcsd Web UI にコマンドインジェクションの欠陥が見つかりました。pcsd Web UI にログインしている被害者を騙して、特別に細工された URL にアクセスさせることができる攻撃者が、この欠陥を利用して、Web UI をホストしているサーバーの root 権限で任意のコードを実行する可能性があります。
(CVE-2015-5190)

pcsd Web UI バックエンドがユーザーリクエストの承認を実行する方法に、競合状態が見つかりました。攻撃者が、この欠陥を利用して、別のユーザーから発信されていると評価されるリクエストを送信して、攻撃者がより権限の大きいユーザーの権限で動作を実行できる可能性があります。(CVE-2015-5189)

これらの問題は、Red Hat の Tomáš Jelínek 氏により発見されました。

pcs の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pcs: pcs Web UI を使用する際の不適切な認証 (CVE-2015-5189)

  - pcs: root 権限によるコマンドインジェクション。(CVE-2015-5190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 pcs 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令行組態系統。

在 pcsd web UI 中發現一個命令插入瑕疵。攻擊者若能誘騙已登入 pcsd web UI 的受害者造訪特製的 URL，就可利用此瑕疵，以 root 權限在主控該 web UI 的伺服器上執行任意程式碼。
(CVE-2015-5190)

在 pcsd web UI 後端執行使用者要求授權的方式中發現一個爭用情形瑕疵。攻擊者可利用此瑕疵，傳送可評估為源自於其他使用者的要求，可能允許攻擊者以擁有更多權限的使用者之權限來執行動作。(CVE-2015-5189)

這些問題是由 Red Hat 的 Tomáš Jelínek 所發現。

建議所有 pcs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1700 公告中提及的多個弱點影響。

  - pcs：使用 pcs Web UI 時的授權不正確 (CVE-2015-5189)

  - pcs：以 root 權限插入命令。(CVE-2015-5190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新后的 pcs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

pcs 程序包为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

在 pcsd web UI 中发现一个命令注入缺陷。能够诱骗登录 pcsd web UI 的受害者访问特别构建的 URL 的攻击者可利用此缺陷以根权限在托管 web UI 的服务器上执行任意代码。
(CVE-2015-5190)

在 pcsd web UI 后端执行用户请求授权的方式中发现一个争用条件。攻击者可利用此缺陷发送被评估为是来自不同用户的请求，从而可能允许攻击者以权限更高的用户的权限执行操作。(CVE-2015-5189)

这些问题是 Red Hat 的 Tomáš Jelínek 发现的。

建议所有 pcs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1700 公告中提及的多个漏洞影响。

  - pcs：使用 pcs Web UI 时错误的授权 (CVE-2015-5189)

  - pcs：以 root 权限注入命令。(CVE-2015-5190)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85760	Scientific Linux Security Update : pcs on SL6.x, SL7.x i386/x86_64 (20150901)	Nessus	Scientific Linux Local Security Checks	2015/9/3	2021/1/14	high
85760	Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の pcs	Nessus	Scientific Linux Local Security Checks	2015/9/3	2021/1/14	high
86502	CentOS 6 / 7 : pcs (CESA-2015:1700)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	high
88636	RHEL 6 / 7 : pcs (RHSA-2015:1700)	Nessus	Red Hat Local Security Checks	2016/2/9	2024/4/24	critical
85760	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64　上的　pcs	Nessus	Scientific Linux Local Security Checks	2015/9/3	2021/1/14	high
85760	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 pcs	Nessus	Scientific Linux Local Security Checks	2015/9/3	2021/1/14	high
86502	CentOS 6 / 7：pcs（CESA-2015:1700）	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	high
88636	RHEL 6 / 7：pcs（RHSA-2015:1700）	Nessus	Red Hat Local Security Checks	2016/2/9	2024/4/24	critical
86502	CentOS 6 / 7 : pcs (CESA-2015:1700)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	high
88636	RHEL 6 / 7︰pcs (RHSA-2015:1700)	Nessus	Red Hat Local Security Checks	2016/2/9	2024/4/24	critical
86502	CentOS 6 / 7：pcs (CESA-2015:1700)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	high
88636	RHEL 6 / 7：pcs (RHSA-2015:1700)	Nessus	Red Hat Local Security Checks	2016/2/9	2024/4/24	critical

検出

プラグインの検索

high

high

high

critical

high

high

high

critical

high

critical

high

critical