pcsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。セキュリティ修正プログラム：*pcs：認証されたユーザーの悪意のあるREST呼び出しによる権限昇格（CVE-2018-1079）*pcs：情報漏えいを可能にするデバッグパラメーターのremoval bypass（CVE-2018-1086）*rack-protectio：authenticity_token.rbのタイミング攻撃（CVE-2018-1000119）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1079の問題はOndrej Mular氏（Red Hat）が、CVE-2018-1086の問題はCedric Buissart氏（Red Hat）が発見しました。

Red HatのCedric Buissart氏は、ペースメーカーコマンドラインインターフェイスおよびGUIであるpcsで情報漏洩のバグを発見しました。RESTインターフェイスは通常、情報漏洩を防ぐために--debugパラメーターを渡すことを許可しませんが、チェックが十分ではありませんでした。

CVE-2018-1086とCVE-2018-1079のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - pcs: デバッグパラメーター削除のバイパスによる情報漏洩の可能性（CVE-2018-1086）

pcsの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。セキュリティ修正プログラム：* pcs：デバッグパラメーター削除のバイパスによる情報漏えいの可能性（CVE-2018-1086）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はCedric Buissart氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 6.10リリースノート』および『Red Hat Enterprise Linux 6.10テクニカルノート』を参照してください。

CVE-2018-1086とCVE-2018-1079のセキュリティ修正

最新のUpstreamソースにリベースしました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

デバッグパラメーターの削除がバイパスされることによる情報漏えいの可能性：pcsdサービスのRESTインターフェイスでpcsデバッグ引数が/run_pcsクエリから正しく削除されないため、秘密情報が漏えいする可能性があることがわかりました。有効なトークンを持つリモートの攻撃者がこの欠陥を悪用して権限を昇格させる可能性があります。（CVE-2018-1086）authenticity_token.rbのタイミング攻撃：バージョン1.5.4および2.0.0.rc3以前のSinatraラック保護のCSRFトークンチェックには、署名の漏えいにつながる可能性があるタイミング攻撃の脆弱性があります。この攻撃は、Rubyアプリケーションへのネットワーク接続経由で悪用される可能性があります。この脆弱性は1.5.5および2.0.0では修正されていると見られます。（CVE-2018-1000119）許可されたユーザーによる悪意のあるREST呼び出しによる権限の昇格：pcsdサービスのRESTインターフェイスで/remote/put_fileクエリのファイル名が正しくサニタイズされなかったことがわかりました。/etc/boothディレクトリが存在する場合、書き込みアクセス許可を持つ許可された攻撃者が、pcsdプロセスのコンテキストで、/etc/boothディレクトリの外部にある任意のデータを使用して任意のファイルを作成または上書きする可能性があります。（CVE-2018-1079）

出典: Red Hatセキュリティアドバイザリ2018:1060:pcsの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。セキュリティ修正プログラム：*pcs：認証されたユーザーの悪意のあるREST呼び出しによる権限昇格（CVE-2018-1079）*pcs：情報漏えいを可能にするデバッグパラメーターのremoval bypass（CVE-2018-1086）*rack-protectio：authenticity_token.rbのタイミング攻撃（CVE-2018-1000119）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1079の問題はOndrej Mular氏（Red Hat）が、CVE-2018-1086の問題はCedric Buissart氏（Red Hat）が発見しました。

リモートの Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7614-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Cedric Buissart 氏は、pcs が特定のパラメーターを適切に処理しないことを発見しました。攻撃者がこの問題を利用して、秘密情報を漏えいさせたり、権限を昇格したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2018-1086)

    Ondrej Mular 氏は、pcs が Unix ソケット権限を適切に処理しないことを発見しました。攻撃者がこの問題を悪用し、権限を昇格する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2022-2735)

    pcs が PAM 認証を適切に処理しないことが判明しました。攻撃者がこの問題を利用して、認証メカニズムをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS および

    Ubuntu 22.04 LTS の tomcat10 で修正されました。(CVE-2022-1049)

    pcs がノード名の検証を適切に処理しないことが判明しました。攻撃者がこの問題を利用して、クロスサイトスクリプティングXSS攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2017-2661)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - pcs: 認証されたユーザーの悪意のあるREST呼び出しによる権限昇格（CVE-2018-1079）

  - pcs: デバッグパラメーター削除のバイパスによる情報漏洩の可能性（CVE-2018-1086）

  - rack-protection: authenticity_token.rbでのタイミング攻撃（CVE-2018-1000119）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110237	CentOS 7：pcs（CESA-2018:1060）	Nessus	CentOS Local Security Checks	2018/5/31	2024/9/30	high
108996	RHEL 7：pcs（RHSA-2018：1060）	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	high
109003	DebianDSA-4169-1：pcs - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/12	2024/11/7	high
109152	Fedora 26：pcs（2018-ce5d7106d8）	Nessus	Fedora Local Security Checks	2018/4/19	2024/10/30	high
110889	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のpcs（20180619）	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	high
110605	RHEL 6：pcs（RHSA-2018:1927）	Nessus	Red Hat Local Security Checks	2018/6/19	2024/11/5	high
120745	Fedora 28：pcs（2018-bbfb0f5bc9）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
109150	Fedora 27：pcs（2018-57bbe74c6c）	Nessus	Fedora Local Security Checks	2018/4/19	2024/10/30	high
109365	Amazon Linux 2：pcs（ALAS-2018-1005）	Nessus	Amazon Linux Local Security Checks	2018/4/27	2024/10/24	high
109438	Oracle Linux 7：pcs（ELSA-2018-1060）	Nessus	Oracle Linux Local Security Checks	2018/5/1	2024/10/22	high
241351	Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTSpcs の脆弱性USN-7614-1	Nessus	Ubuntu Local Security Checks	2025/7/4	2025/7/4	high
109456	Scientific Linux セキュリティ更新: SL7.x x86_64のpcs（20180410）	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
110650	CentOS 6：pcs（CESA-2018:1927）	Nessus	CentOS Local Security Checks	2018/6/22	2024/9/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high