The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2023-12595 advisory.

    [0.11.4-7]
    - Fix displaying differences between configuration checkpoints in pcs config checkpoint diff command
    - Fix pcs stonith update-scsi-devices command which was broken since Pacemaker-2.1.5-rc1
    - Fixed loading of cluster status in the web interface when fencing levels are configured
    - Fixed a vulnerability in pcs-web-ui-node-modules
    - Updated bundled rubygem rack
    - Resolves: rhbz#2179901 rhbz#2180697 rhbz#2180704 rhbz#2180708 rhbz#2180978 rhbz#2183180

    [0.11.4-6]
    - Fixed broken filtering in create resource/fence device wizards in the web interface
    - Added BuildRequires: pam - needed for tier0 tests during build
    - Resolves: rhbz#2167471

    [0.11.4-5]
    - Fixed enabling/disabling sbd when cluster is not running
    - Resolves: rhbz#2166249

    [0.11.4-4]
    - Rebuilt with fixed patches
    - Resolves: rhbz#2158790 rhbz#2159454

    [0.11.4-3]
    - Allow time values in stonith-watchdog-time property
    - Resource/stonith agent self-validation of instance attributes is now disabled by default, as many agents     do not work with it properly.
    - Updated bundled rubygems: rack, rack-protection, sinatra
    - Added license for ruby2_keywords
    - Resolves: rhbz#2158790 rhbz#2159454

    [0.11.4-2]
    - Fixed stopping of pcsd service using systemctl stop pcsd command
    - Fixed smoke test execution during gating
    - Added warning when omitting validation of misconfigured resource
    - Fixed displaying of bool and integer values in pcs resource config command
    - Updated bundled rubygems: ethon, rack-protection, sinatra
    - Resolves: rhbz#2148124 rhbz#2151164 rhbz#2151524

    [0.11.4-1]
    - Rebased to latest upstream sources (see CHANGELOG.md)
    - Updated pcs-web-ui
    - Resolves: rhbz#1620043 rhbz#2019464 rhbz#2099653 rhbz#2109633 rhbz#2112293 rhbz#2116295 rhbz#2117600     rhbz#2117601

    [0.11.3-5]
    - Rebased to latest upstream sources (see CHANGELOG.md)
    - Updated pcs-web-ui
    - Added bundled rubygem: childprocess
    - Removed bundled rubygem: open4
    - Updated bundled rubygems: mustermann, rack, rack-protection, rack-test, sinatra, tilt
    - Resolves: rhbz#1493416 rhbz#1796827 rhbz#2059147 rhbz#2092950 rhbz#2112079 rhbz#2112270 rhbz#2112293     rhbz#2117599 rhbz#2117601

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2023:2652 advisory.

  - It was discovered that an update for PCS package in RHBA-2023:2151 erratum released as part of Red Hat     Enterprise Linux 9.2 failed to include the fix for the Webpack issue CVE-2023-28154 (for PCS package),     which was previously addressed in Red Hat Enterprise Linux 9.1 via erratum RHSA-2023:1591. The     CVE-2023-2319 was assigned to that Red Hat specific security regression in Red Hat Enterprise Linux 9.2.
    (CVE-2023-2319)

  - A DoS vulnerability exists in Rack <v3.0.4.2, <v2.2.6.3, <v2.1.4.3 and <v2.0.9.3 within in the Multipart     MIME parsing code in which could allow an attacker to craft requests that can be abuse to cause multipart     parsing to take longer than expected. (CVE-2023-27530)

  - The Ruby on Rails advisory describes this vulnerability as follows: (CVE-2023-27539)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2023:2652 advisory.

  - It was discovered that an update for PCS package in RHBA-2023:2151 erratum released as part of Red Hat     Enterprise Linux 9.2 failed to include the fix for the Webpack issue CVE-2023-28154 (for PCS package),     which was previously addressed in Red Hat Enterprise Linux 9.1 via erratum RHSA-2023:1591. The     CVE-2023-2319 was assigned to that Red Hat specific security regression in Red Hat Enterprise Linux 9.2.
    (CVE-2023-2319)

  - A DoS vulnerability exists in Rack <v3.0.4.2, <v2.2.6.3, <v2.1.4.3 and <v2.0.9.3 within in the Multipart     MIME parsing code in which could allow an attacker to craft requests that can be abuse to cause multipart     parsing to take longer than expected. (CVE-2023-27530)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 9 ホストに、ELSA-2023-12595アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rack <v3.0.4.2、<v2.2.6.3、<v2.1.4.3 および <v2.0.9.3 のマルチパート MIME 解析コード内に DoS 脆弱性が存在し、攻撃者がこれを悪用してマルチパート解析に予想以上の時間がかかるリクエストを作成する可能性があります。(CVE-2023-27530)

  - Ruby on Rails アドバイザリでは、この脆弱性を次のように説明しています。(CVE-2023-27539)

  - RHBA-2023: 2151 erratum の PCS パッケージのアップデート (Red Hat Enterprise Linux 9.2 の一部としてリリース) が、Red Hat Enterprise Linux 9.1 で既に対処されていた Webpack 問題 CVE-2023-28154 (PCS パッケージ向け) の修正を含んでいないことが発見されました (erratum RHSA-2023: 1591。CVE-2023-2319 は、Red Hat Enterprise Linux 9.2 の Red Hat 固有のセキュリティ回帰に割り当てられていました。
    (CVE-2023-2319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-12595 公告中提及的多个漏洞的影响。

  - 版本低于 v3.0.4.2、v2.2.6.3、<v2.1.4.3 和 <v2.0.9.3 的 Rack 中存在 DoS 漏洞，在 Multipart MIME 解析代码中，此漏洞可能允许攻击者构建要求，此类要求一经滥用，便会导致多部分解析所用的时间超出预期。(CVE-2023-27530)

  - Ruby on Rails 公告对此漏洞的描述如下：(CVE-2023-27539)

  - 据发现，作为 Red Hat Enterprise Linux 9.2 版一部分而发布的 RHBA-2023: 2151 勘误表中的 PCS 程序包更新未能包含 Webpack 问题 CVE-2023-28154（针对 PCS 程序包）的补丁，此问题之前已在 Red Hat Enterprise Linux 9.1 中通过勘误表 RHSA-2023: 1591。CVE-2023-2319 被分配给 Red Hat Enterprise Linux 9.2 版中的 Red Hat 特定安全回归。
    (CVE-2023-2319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-12595 公告中提及的多個弱點影響。

  - 在低於 v3.0.4.2 版、低於 v2.2.6.3 版、低於 v2.1.4.3 版及低於 v2.0.9.3 版的 Rack 中，在多部分 MIME 剖析程式碼中存在一個 DoS 弱點，攻擊者可以在該程式碼中建立可被濫用的請求，從而導致多部分剖析花費比預期更長的時間。(CVE-2023-27530)

  - Ruby on Rails 公告對此弱點的描述如下：(CVE-2023-27539)

  - 據發現，隨附於 Red Hat Enterprise Linux 9.2 版發佈的 RHBA-2023: 2151 錯字勘誤表中的 PCS 套件更新未包含對 Webpack 問題 CVE-2023-28154 (適用於 PCS 套件) 的修正，此問題先前已在 Red Hat Enterprise Linux 9.1 版中透過 RHSA-2023: 1591。CVE-2023-2319 已指派給 Red Hat Enterprise Linux 9.2 版中的 Red Hat 特定安全性回歸。
    (CVE-2023-2319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:2652 advisory.

    The pcs packages provide a command-line configuration system for the Pacemaker and Corosync utilities.

    Security Fix(es):

    * pcs: webpack: Regression of CVE-2023-28154 fixes in the Red Hat Enterprise Linux (CVE-2023-2319)

    * rubygem-rack: Denial of service in Multipart MIME parsing (CVE-2023-27530)

    * rubygem-rack: denial of service in header parsing (CVE-2023-27539)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Command 'pcs config checkpoint diff' does not show configuration differences between checkpoints     (BZ#2180697)

    * Need a way to add a scsi fencing device to a cluster without requiring a restart of all cluster     resources (BZ#2180704)

    * [WebUI] fence levels prevent loading of cluster status (BZ#2183180)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 2652 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - RHBA-2023: 2151 エラータの PCS パッケージのアップデート (Red Hat Enterprise Linux 9.2 の一部としてリリース) が、エラータ RHSA-2023:1591 によって Red Hat Enterprise Linux 9.1 で既に対処されていた Webpack 問題 CVE-2023-28154 (PCS パッケージ向け) の修正を含んでいないことが発見されました。CVE-2023-2319 は、Red Hat Enterprise Linux 9.2 の Red Hat 固有のセキュリティ回帰に割り当てられていました。
    (CVE-2023-2319)

  - Rack <v3.0.4.2、<v2.2.6.3、<v2.1.4.3 および <v2.0.9.3 のマルチパート MIME 解析コード内に DoS 脆弱性が存在し、攻撃者がこれを悪用してマルチパート解析に予想以上の時間がかかるリクエストを作成する可能性があります。(CVE-2023-27530)

  - Ruby on Rails アドバイザリでは、この脆弱性を次のように説明しています。(CVE-2023-27539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 2652 公告中提及的多个漏洞影响。

  - 据发现，作为 Red Hat Enterprise Linux 9.2 版一部分而发布的 RHBA-2023: 2151 勘误表中的 PCS 程序包更新未能包含 Webpack 问题 CVE-2023-28154（针对 PCS 程序包）的补丁，此问题之前已在 Red Hat Enterprise Linux 9.1 中通过勘误表 RHSA-2023: 1591 中的指南。CVE-2023-2319 被分配给 Red Hat Enterprise Linux 9.2 版中的 Red Hat 特定安全回归。
    (CVE-2023-2319)

  - 版本低于 v3.0.4.2、v2.2.6.3、<v2.1.4.3 和 <v2.0.9.3 的 Rack 中存在 DoS 漏洞，在 Multipart MIME 解析代码中，此漏洞可能允许攻击者构建要求，此类要求一经滥用，便会导致多部分解析所用的时间超出预期。(CVE-2023-27530)

  - Ruby on Rails 公告对此漏洞的描述如下：(CVE-2023-27539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2652 公告中提及的多個弱點影響。

  - 據發現，隨附於 Red Hat Enterprise Linux 9.2 版發佈的 RHBA-2023: 2151 錯字勘誤表中的 PCS 套件更新未包含對 Webpack 問題 CVE-2023-28154 (適用於 PCS 套件) 的修正，此問題先前已在 Red Hat Enterprise Linux 9.1 版中透過 RHSA-2023: 1591 解決。CVE-2023-2319 已指派給 Red Hat Enterprise Linux 9.2 版中的 Red Hat 特定安全性回歸。
    (CVE-2023-2319)

  - 在低於 v3.0.4.2 版、低於 v2.2.6.3 版、低於 v2.1.4.3 版及低於 v2.0.9.3 版的 Rack 中，在多部分 MIME 剖析程式碼中存在一個 DoS 弱點，攻擊者可以在該程式碼中建立可被濫用的請求，從而導致多部分剖析花費比預期更長的時間。(CVE-2023-27530)

  - Ruby on Rails 公告對此弱點的描述如下：(CVE-2023-27539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178685	Oracle Linux 9 : pcs (ELSA-2023-12595)	Nessus	Oracle Linux Local Security Checks	2023/7/20	2024/10/22	critical
176396	Rocky Linux 9 : pcs (RLSA-2023:2652)	Nessus	Rocky Linux Local Security Checks	2023/5/25	2023/5/29	critical
175644	AlmaLinux 9 : pcs (ALSA-2023:2652)	Nessus	Alma Linux Local Security Checks	2023/5/14	2023/8/2	critical
178685	Oracle Linux 9: pcs (ELSA-2023-12595)	Nessus	Oracle Linux Local Security Checks	2023/7/20	2024/10/22	critical
178685	Oracle Linux 9：pcs (ELSA-2023-12595)	Nessus	Oracle Linux Local Security Checks	2023/7/20	2024/10/22	critical
178685	Oracle Linux 9：pcs (ELSA-2023-12595)	Nessus	Oracle Linux Local Security Checks	2023/7/20	2024/10/22	critical
175431	RHEL 9 : pcs (RHSA-2023:2652)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	critical
175431	RHEL 9 : pcs (RHSA-2023: 2652)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	critical
175431	RHEL 9：pcs (RHSA-2023: 2652)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	critical
175431	RHEL 9：pcs (RHSA-2023: 2652)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical