Debian DLA-2447-2:pacemaker 回归更新

high Nessus 插件 ID 142832

简介

远程 Debian 主机缺少安全更新。

描述

以 DLA-2447-1 发布的 pacemaker 更新,在 Corosync 群集引擎和 pacemaker 之间进行通信时造成了回归。权限问题会阻止群集节点之间的 IPC 请求。由于尚未找到更好的解决方案,因此已恢复针对 CVE-2020-25654 的补丁。

针对 Debian 9 stretch,此问题已在 1.1.16-1+deb9u2 版本中修复。

我们建议您升级 pacemaker 程序包。

如需了解 pacemaker 的详细安全状态,请参阅其安全跟踪页面:
https://security-tracker.debian.org/tracker/pacemaker

注意:Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下,尽可能进行自动清理和排版。

解决方案

升级受影响的程序包。

另见

https://lists.debian.org/debian-lts-announce/2020/11/msg00029.html

https://packages.debian.org/source/stretch/pacemaker

https://security-tracker.debian.org/tracker/source-package/pacemaker

插件详情

严重性: High

ID: 142832

文件名: debian_DLA-2447.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2020/11/12

最近更新时间: 2020/11/18

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:libcib-dev, p-cpe:/a:debian:debian_linux:libcib4, p-cpe:/a:debian:debian_linux:libcrmcluster-dev, p-cpe:/a:debian:debian_linux:libcrmcluster4, p-cpe:/a:debian:debian_linux:libcrmcommon-dev, p-cpe:/a:debian:debian_linux:libcrmcommon3, p-cpe:/a:debian:debian_linux:libcrmservice-dev, p-cpe:/a:debian:debian_linux:libcrmservice3, p-cpe:/a:debian:debian_linux:liblrmd-dev, p-cpe:/a:debian:debian_linux:liblrmd1, p-cpe:/a:debian:debian_linux:libpe-rules2, p-cpe:/a:debian:debian_linux:libpe-status10, p-cpe:/a:debian:debian_linux:libpengine-dev, p-cpe:/a:debian:debian_linux:libpengine10, p-cpe:/a:debian:debian_linux:libstonithd-dev, p-cpe:/a:debian:debian_linux:libstonithd2, p-cpe:/a:debian:debian_linux:libtransitioner2, p-cpe:/a:debian:debian_linux:pacemaker, p-cpe:/a:debian:debian_linux:pacemaker-cli-utils, p-cpe:/a:debian:debian_linux:pacemaker-common, p-cpe:/a:debian:debian_linux:pacemaker-doc, p-cpe:/a:debian:debian_linux:pacemaker-remote, p-cpe:/a:debian:debian_linux:pacemaker-resource-agents, cpe:/o:debian:debian_linux:9.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2020/11/17

漏洞发布日期: 2020/11/17