远程主机受到 GLSA-202309-09 中所述漏洞的影响（Pacemaker：多个漏洞）

  - 在 2.0.0 及之前的版本中实施 pacemaker 的客户端-服务器验证的实现方式中发现缺陷。本地攻击者可利用此缺陷，并与其他 IPC 弱点结合，实现本地权限升级。(CVE-2018-16877)

  - 在 2.0.1 及之前版本的 pacemaker 中发现缺陷。验证不足造成不受控制进程的首选项会导致 DoS (CVE-2018-16878)

  在 pacemaker 2.0.1 及之前版本中发现了一个释放后使用缺陷，可能导致特定敏感信息通过系统日志泄露。(CVE-2019-3885)

  - 已在 pacemaker 中发现一个 ACL 绕过缺陷。在群集和 haclient 群组中拥有本地帐户的攻击者可直接通过多个后台程序使用 IPC 通信，以执行在完成配置后会被 ACL 阻止的特定任务。(CVE-2020-25654)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202309-09 : Pacemaker：多个漏洞

high Nessus 插件 ID 182196

版本 1.0