RHEL 7 : keepalived (RHSA-2019:2285)

medium Nessus 插件 ID 127706

语言：

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

keepalived 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。Keepalived 也实施虚拟路由器冗余协议 (VRRPv2)，以通过控制器故障转移，达到高可用性。安全修复：* keepalived：不当的路径名称验证允许通过符号链接过度写入任意文件名称 (CVE-2018-19044) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。