リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7447 のアドバイザリに記載されている脆弱性の影響を受けます。

  - pcs: PAM による不適切な認証 (CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5226 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

  - PCS プロジェクトに脆弱性が見つかりました。この問題は、PCS デーモン間の内部通信に使用される Unix ソケットの権限が不適切なために発生します。hacluster ユーザーの認証トークンを取得すると、権限昇格が発生する可能性があります。hacluster トークンを使用すると、この欠陥により、攻撃者が PCS により管理されるクラスターを完全に制御する可能性があります。(CVE-2022-2735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2022:7935アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:7447アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3108 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:7935アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7614-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Cedric Buissart 氏は、pcs が特定のパラメーターを適切に処理しないことを発見しました。攻撃者がこの問題を利用して、秘密情報を漏えいさせたり、権限を昇格したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2018-1086)

    Ondrej Mular 氏は、pcs が Unix ソケット権限を適切に処理しないことを発見しました。攻撃者がこの問題を悪用し、権限を昇格する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2022-2735)

    pcs が PAM 認証を適切に処理しないことが判明しました。攻撃者がこの問題を利用して、認証メカニズムをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS および

    Ubuntu 22.04 LTS の tomcat10 で修正されました。(CVE-2022-1049)

    pcs がノード名の検証を適切に処理しないことが判明しました。攻撃者がこの問題を利用して、クロスサイトスクリプティングXSS攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2017-2661)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7935 のアドバイザリに記載されている脆弱性の影響を受けます。

  - pcs: PAM による不適切な認証 (CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-10007 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-10031 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7447 のアドバイザリに記載されている脆弱性の影響を受けます。

  - pcs: PAM による不適切な認証 (CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7447アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167146	RHEL 8: pcs (RHSA-2022: 7447)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/11/7	high
164812	DebianDSA-5226-1：pcs - セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/7	2023/10/12	high
167973	AlmaLinux 9pcsALSA-2022:7935	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	high
167798	Rocky Linux 8pcsRLSA-2022:7447	Nessus	Rocky Linux Local Security Checks	2022/11/17	2023/11/6	high
252472	Linux Distros のパッチ未適用の脆弱性: CVE-2022-1049	Nessus	Misc.	2025/8/20	2025/8/20	high
165224	Debian DLA-3108-1: pcs - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/16	2025/1/22	high
184913	Rocky Linux 9pcsRLSA-2022:7935	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
241351	Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTSpcs の脆弱性USN-7614-1	Nessus	Ubuntu Local Security Checks	2025/7/4	2025/7/4	high
167590	RHEL 9: pcs (RHSA-2022: 7935)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/11/7	high
168074	Oracle Linux 9: pcs (ELSA-2022-10007)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	high
168238	Oracle Linux 8: pcs（ELSA-2022-10031）	Nessus	Oracle Linux Local Security Checks	2022/11/29	2024/10/22	high
167157	CentOS 8 : pcs (CESA-2022: 7447)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	high
167438	AlmaLinux 8pcsALSA-2022:7447	Nessus	Alma Linux Local Security Checks	2022/11/14	2023/10/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high