Jan Pokorny氏は、Pacemakerがクライアント-サーバー認証を誤って処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。(CVE-2018-16877) 

Jan Pokorny氏は、Pacemakerが特定の検証を誤って処理することを発見しました。ローカルの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2018-16878) 

Jan Pokorny氏は、Pacemakerが特定のメモリ操作を誤って処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、ログ出力の秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu、18.10およびUbuntu 19.04のみです。(CVE-2019-3885)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1279アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - pacemaker：クライアント側のローカルIPCクライアント/サーバー認証が不十分であると、ローカルのprivescにつながる可能性があります（CVE-2018-16877）

  - pacemaker：検証が不十分なために制御されていないプロセスが優先されると、DoSが発生する可能性があります（CVE-2018-16878）

  - pacemaker：メモリ解放後使用（Use After Free）による情報漏洩（CVE-2019-3885）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

pacemakerの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、障害の際に互いに連携してデータの整合性やアプリケーションの可用性を維持するテクノロジーのコレクションです。セキュリティ修正プログラム：* pacemaker：クライアント側のローカルIPCクライアント/サーバー認証が不十分であると、ローカルのprivescにつながる可能性があります（CVE-2018-16877）* pacemaker：不十分な検証により制御されていないプロセスが優先されると、DoSにつながる可能性があります（CVE-2018-16878）* pacemaker：メモリ解放後使用（Use After Free）による情報漏えい（CVE-2019-3885）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* ライブマイグレーションが中断されると、マイグレーションが完了するのではなくフルスタートするようになります（BZ#1695247）

セキュリティ修正プログラム：- pacemaker：クライアント側のローカルIPCクライアント/サーバー認証が不十分であると、ローカルのprivescにつながる可能性があります（CVE-2018-16877）- pacemaker：検証が不十分なために制御されていないプロセスが優先されると、DoSにつながる可能性があります（CVE-2018-16878）- pacemaker：メモリ解放後使用（Use After Free）による情報漏えい（CVE-2019-3885）

CVE-2019-3885、CVE-2018-16877、CVE-2018-16878のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典：Red Hat Security Advisory 2019：1279：pacemakerの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、障害の際に互いに連携してデータの整合性やアプリケーションの可用性を維持するテクノロジーのコレクションです。セキュリティ修正プログラム：* pacemaker：クライアント側のローカルIPCクライアント/サーバー認証が不十分であると、ローカルのprivescにつながる可能性があります（CVE-2018-16877）* pacemaker：不十分な検証により制御されていないプロセスが優先されると、DoSにつながる可能性があります（CVE-2018-16878）* pacemaker：メモリ解放後使用（Use After Free）による情報漏えい（CVE-2019-3885）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* ライブマイグレーションが中断されると、マイグレーションが完了するのではなくフルスタートするようになります（BZ#1695247）

このpacemaker用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-3885：ログ出力での情報漏洩を修正しました。（bsc#1131357）

  - CVE-2018-16877：制御されていないプロセスの環境設定が必要な不十分な検証によるサービス拒否を修正しました。
    （bsc#1131356）

  - CVE-2018-16878：検証が不十分なために制御されていないプロセスが優先されると発生するサービス拒否を修正しました。（bsc#1131353）

修正された非セキュリティ問題：

  - crmd：crmshでのタイムアウトを回避するため、適切な場合にlrmdからリソースを削除します（bsc#1117381）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

pacemakerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、障害の際に互いに連携してデータの整合性やアプリケーションの可用性を維持するテクノロジーのコレクションです。セキュリティ修正プログラム：* pacemaker：クライアント側のローカルIPCクライアント/サーバー認証が不十分であると、ローカルのprivescにつながる可能性があります（CVE-2018-16877）* pacemaker：不十分な検証により制御されていないプロセスが優先されると、DoSにつながる可能性があります（CVE-2018-16878）* pacemaker：メモリ解放後使用（Use After Free）による情報漏えい（CVE-2019-3885）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

pacemakerに欠陥が見つかりました。検証が不十分なために制御されていないプロセスが優先されると、DoSが発生する可能性があります。（CVE-2018-16878）pacemakerにメモリ解放後使用（Use After Free）の欠陥が見つかったため、特定の機密情報がシステムログを介して漏えいする可能性があります。（CVE-2019-3885）pacemakerのクライアントサーバー認証の実装方法に欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用し、他のIPCの弱点と組み合わせて、ローカルの権限昇格に成功する可能性があります。（CVE-2018-16877）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124274	Ubuntu 16.04 LTS / 18.04 LTS : Pacemakerの脆弱性 (USN-3952-1)	Nessus	Ubuntu Local Security Checks	2019/4/24	2023/10/21	high
145674	CentOS 8：pacemaker (CESA-2019：1279）	Nessus	CentOS Local Security Checks	2021/1/29	2022/5/11	high
125446	RHEL 8：pacemaker（RHSA-2019:1279）	Nessus	Red Hat Local Security Checks	2019/5/28	2024/4/28	high
125531	Scientific Linuxセキュリティ更新プログラム：SL7.x x86_64上のpacemaker	Nessus	Scientific Linux Local Security Checks	2019/5/29	2024/5/20	high
124549	Fedora 30：pacemaker（2019-e4c8de3fb7）	Nessus	Fedora Local Security Checks	2019/5/2	2022/5/23	high
124604	Fedora 29：pacemaker（2019-b502250ba4）	Nessus	Fedora Local Security Checks	2019/5/6	2020/1/21	high
127588	Oracle Linux 8：pacemaker（ELSA-2019-1279）	Nessus	Oracle Linux Local Security Checks	2019/8/12	2022/5/19	high
124606	Fedora 28：pacemaker（2019-e71f6f36ac）	Nessus	Fedora Local Security Checks	2019/5/6	2020/1/21	high
125213	openSUSEセキュリティ更新プログラム：pacemaker（openSUSE-2019-1400）	Nessus	SuSE Local Security Checks	2019/5/16	2021/1/19	high
125445	RHEL 7：pacemaker（RHSA-2019:1278）	Nessus	Red Hat Local Security Checks	2019/5/28	2024/4/27	high
128289	Amazon Linux 2：pacemaker（ALAS-2019-1275）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high