远程主机受到 GLSA-201110-18 中所述漏洞的影响（rgmanager：权限提升）

    在 rgmanager 中发现一个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可能获得升级的权限。
  变通方案：

    目前无任何已知的变通方案。

发现 rgmanager 及其运行的各种资源脚本中存在多种不安全的临时文件使用缺陷。本地攻击者可利用这些缺陷，通过符号链接攻击，使用 rgmanager 或资源代理的输出来覆盖任意可由 rgmanager 进程（即用户根）进行写入的文件。(CVE-2008-6552)

已发现某些资源代理脚本将 LD_LIBRARY_PATH 环境变量设置为包含空路径元素的非安全值。如果本地用户能诱骗运行这些脚本的用户从可由攻击者写入的目录执行脚本，该本地用户可通过特别构建的动态库，利用此缺陷升级其权限。(CVE-2010-3389)

此更新还修复以下缺陷：

- 以前，如果 rgmanager 接收到开始新线程的请求时某个线程退出，开始的线程可能错误包括对该退出线程的引用。由于该原因，新线程未重试并进入无限循环。此更新可确保新线程不会引用旧线程。现在，rgmanager 在未妥善失败时不会启用和禁用服务，因此新线程不再进入无限循环。
 (BZ#502872)

- 以前，nfsclient.sh 将临时 nfsclient-status-cache-$$ 文件保存在 /tmp/。(BZ#506152)

- 以前，/resources/utils/member_util.sh 中的 local_node_name 函数未正确检查 magma_tool 是否失败。由于此原因，可能返回空字符串。此更新会检查输入并拒绝空字符串。(BZ#516758)

- 以前，当应用程序使用的挂载点与使用 force_unmount 的 rgmanager 管理的挂载点具有相似的名称时，文件系统代理可能会终止进程。通过此更新，文件系统代理仅终止访问 rgmanager 管理的挂载点的进程。(BZ#555901)

- 以前，从 /etc/init.d/rgmanager 模拟执行“lvchange
 --deltag”会在高可用性逻辑卷管理器 (HA-LVM) 中造成校验和错误。通过此更新，删除 LVM 标记前会对其所有权进行检查。(BZ#559582)

- 以前，如果两个节点使用相同的文件名，isAlive 检查可能会失败。通过此更新，isAlive 函数会阻止两个节点使用相同的文件名。(BZ#469815)

- 以前，S/Lang 代码可在事件处理期间导致不需要的 S/Lang 堆栈泄漏。(BZ#507430)

rgmanager 程序包中包含 Resource Group Manager，其可在系统停机时创建和管理高可用性服务器应用程序。

已发现某些资源代理脚本将 LD_LIBRARY_PATH 环境变量设置为包含空路径元素的非安全值。如果本地用户能诱骗运行这些脚本的用户从可由攻击者写入的目录执行脚本，该本地用户可通过特别构建的动态库，利用此缺陷升级其权限。(CVE-2010-3389)

此更新还修复以下缺陷：

- 如果服务处于“正在启动”状态，则不遵守故障转移域“nofailback”选项。此缺陷已得到修复。

- 文件名具有空格的 PID 文件现已得到正确处理。

- /usr/sbin/rhev-check.sh 脚本现在可从 Cron 内使用。

- clustat 实用工具现在报告正确的版本。

- oracledb.sh 代理现在尝试“shutdown immediate”命令而非使用“shutdown abort”命令。

- SAPInstance 和 SAPDatabase 脚本现在使用正确的目录名称引用，以便其不再与“/u”之类的目录名称冲突。

- clufindhostname 实用工具现在在所有情况下都返回正确的值。

- nfsclient 资源代理现在可正确处理具有结尾斜线的路径。

- 现已正确报告故障转移后服务的最后一个所有者。

- 如果没有配置配额，/usr/share/cluster/fs.sh 脚本不再运行“quotaoff”命令。

- Apache 资源代理生成的 /etc/httpd/conf/httpd.conf 文件中的“listen”行现在正确无误。

- tomcat-5 资源代理不再生成错误的配置。

- 服务器不可用时停止 NFS 资源所需的时间已缩短。

- 使用独占优先级时，状态检查失败后较高优先级的服务现在会预占较低优先级的服务。

- postgres-8 资源代理现在可正确检测失败的启动操作。

- 通过 rgmanager 传递给资源代理的引用计数的处理现在按预期正常工作。

此更新还添加了以下增强：

- 现在可通过 IP 资源代理禁用静态路由更新。

- 现在可将 XFS 作为文件系统在群集服务内使用。

- 现在，只要用户位于“root”群组中，即可以非根用户身份使用“clustat”命令。

- 现在，启用中央处理时可迁移虚拟机。

- rgmanager init 脚本现在将在停止服务后延迟，以便为其他节点留出时间用于重新启动服务。

- 已修正故障独立子树的处理。

建议所有 Resource Group Manager 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

resource-agents 程序包中包含一组可与多项服务交互的脚本，从而可在高可用性环境中同时面向 Pacemaker 和 rgmanager 服务管理器运行。

已发现某些资源代理脚本将 LD_LIBRARY_PATH 环境变量设置为包含空路径元素的非安全值。如果本地用户能诱骗运行这些脚本的用户从可由攻击者写入的目录执行脚本，该本地用户可通过特别构建的动态库，利用此缺陷升级其权限。(CVE-2010-3389)

此更新还修复以下缺陷：

- 使用 cluster.conf 文件中的 Sybase 数据库和 ASEHAagent 资源时，每个 Sybase 安装无法运行多个 ASEHAagent。
 因此，无法运行另一个 ASEHA（带有高可用性选项的 Sybase Adaptive Server Enterprise (ASE)）代理。此缺陷已修复，现在可以使用两个安装有相同 Sybase 的 ASEHA 代理。

- 实现 rgmanager 程序包内部功能的 s/lang 脚本在使用 central_processing 选项时包含在错误的程序包中。现在，需要同时安装 rgmanager 和 resource-agents 程序包才能避免在单独使用每个程序包时存在的问题。

- 以前，oracledb.sh 脚本使用“shutdown abort”命令作为关闭数据库的首选尝试。通过此更新，oracledb.sh 首先通过“shutdown immediate”命令尝试正常关机，然后才会强制关机。

- 以前，在具有共享 IP 资源和 Apache 资源的群集中设置服务时，生成的 httpd.conf 文件在描述共享 IP 地址的行（“Listen”行）中包含一个缺陷。
 现在，Apache 资源代理可正确生成“Listen”行。

- 如果高可用性 (HA) 群集服务通过 Apache 资源定义并命名为两个单词，例如“kickstart httpd”，则服务永不启动，因为在其转义的名称中无法找到带有空格字符的目录。现在，如果名称中包含如上所述的空格，Apache 资源可正常工作。

- 在 cluster.conf 文件中使用继承时，/usr/share/cluster/nfsclient.sh 文件中的缺陷阻止其正确监控 NFS 导出。
 因此，对 NFS 客户端执行 NFS 导出进行监控会导致进入死循环。此缺陷已修复，现在可按预期进行监控。

- 以前，PostgreSQL 服务器无法启动时 postgres-8 资源代理不检测。此缺陷已修复，postgres-8 现在能够正确地在所述情况中运行。

- 使用 Pacemaker 资源管理器时，如果通过“monitor”参数调用并且引用的设备不存在，则 fs.sh 资源代理报告错误条件。因此，错误的条件妨碍了资源启动。现在，fs.sh 会在所述情况中返回正确的响应代码，从而修复了此缺陷。

- 以前，搭配 Pacemaker 资源管理器时，许多 RGManager 资源代理返回不正确的响应代码。现在，代理已更新，从而可以正确地配合 Pacemaker 工作。

此更新还添加了以下增强：

- 通过此更新，使用 netfs.sh 资源代理从节点删除网络时，现在比以前恢复得更快。

同样，此更新将 resource-agents 程序包升级到上游版本 3.9.2，其提供了对之前版本的多项缺陷补丁和增强。

建议所有 resource-agents 用户升级此更新后的程序包，其中修正了这些问题并添加这些增强。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1000 公告中提及的一个漏洞影响。

  - Linux-HA 的 OCF 资源代理（即 resource-agents 或 cluster-agents）1.0.3中的 (1) SAPDatabase 和 (2) SAPInstance 脚本在 LD_LIBRARY_PATH 中放入了一个零长度目录名称，本地用户可利用此缺陷，通过当前工作目录中的特洛伊木马共享库获取权限。
    (CVE-2010-3389)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 rgmanager 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rgmanager 程序包包含 Red Hat Resource Group Manager，后者可在发生系统停机时提供创建和管理高可用性服务器应用程序的功能。

已发现某些资源代理脚本将 LD_LIBRARY_PATH 环境变量设置为包含空路径元素的非安全值。如果本地用户能诱骗运行这些脚本的用户从可由攻击者写入的目录执行脚本，该本地用户可通过特别构建的动态库，利用此缺陷升级其权限。(CVE-2010-3389)

Red Hat 在此感谢 Raphael Geissert 报告此问题。

此更新还修复以下缺陷：

* 在服务处于“starting”状态的情况下未遵循故障转移域“nofailback”选项。此缺陷已得到修复。(BZ#669440)

* 文件名中包含空格的 PID 文件现在得到正确处理。(BZ#632704)

* 现在可从 Cron 内使用 /usr/sbin/rhev-check.sh 脚本。
(BZ#634225)

* clustat 实用工具现在报告正确的版本。(BZ#654160)

* oracledb.sh 代理现在试图尝试“shutdown immediate”命令而不是使用“shutdown abort”命令。(BZ#633992)

* SAPInstance 和 SAPDatabase 脚本现在使用正确的目录名称引用，因此它们不再与目录名称（例如“/u”）发生冲突。
(BZ#637154)

* clufindhostname 实用工具现在在所有情况下均返回正确的值。(BZ#592613)

* nfsclient 资源代理现在正确地处理包含结尾斜杠的路径。(BZ#592624)

* 现在在故障转移后正确报告服务的最后一个所有者。(BZ#610483)

* 如果未配置配额，则 /usr/share/cluster/fs.sh 脚本不再运行“quotaoff”命令。(BZ#637678)

* Apache 资源代理生成的 /etc/httpd/conf/httpd.conf 文件中的“listen”行现已修正。(BZ#675739)

* tomcat-5 资源代理不再生成错误配置。(BZ#637802)

* 已缩短服务器不可用时停止 NFS 资源所需的时间。(BZ#678494)

* 现在，使用独占优先级时，较高优先级服务在状态检查失败后抢先于较低优先级服务。
(BZ#680256)

* postgres-8 资源代理现在正确地检测失败的开始操作。(BZ#663827)

* 由 rgmanager 传递到资源代理的引用计数的处理现在按预期正常运行。(BZ#692771)

此更新还添加了以下增强：

* 现在可以禁用通过 IP 资源代理对静态路由的更新。(BZ#620700)

* 现在可以将 XFS 用作群集服务内的文件系统。(BZ#661893)

* 现在，只要用户在“root”群组内，即可将“clustat”命令用作非根用户。(BZ#510300)

* 现在，可以在启用中央处理时迁移虚拟机。(BZ#525271)

* rgmanager init 脚本现在将在停止服务后延迟，以便为其他节点留出重新启动的时间。(BZ#619468)

* 已修正失败的独立子树处理。
(BZ#711521)

建议所有 Red Hat Resource Group Manager 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 resource-agents 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

resource-agents 程序包中包含一组可与多项服务交互的脚本，从而可在高可用性环境中同时面向 Pacemaker 和 rgmanager 服务管理器运行。

已发现某些资源代理脚本将 LD_LIBRARY_PATH 环境变量设置为包含空路径元素的非安全值。如果本地用户能诱骗运行这些脚本的用户从可由攻击者写入的目录执行脚本，该本地用户可通过特别构建的动态库，利用此缺陷升级其权限。(CVE-2010-3389)

Red Hat 在此感谢 Raphael Geissert 报告此问题。

此更新还修复以下缺陷：

* 在 cluster.conf 文件中使用 Sybase 数据库和 ASEHAagent 资源时，每个 Sybase 安装不能运行多个 ASEHAagent。因此，无法运行另一个 ASEHA（带有高可用性选项的 Sybase Adaptive Server Enterprise (ASE)）代理。此缺陷已修复，现在可以使用两个安装有相同 Sybase 的 ASEHA 代理。(BZ#711852)

* 使用 central_processing 选项时，s/lang 脚本（用于实现 rgmanager 程序包的内部功能）包含在错误的程序包中。现在，需要同时安装 rgmanager 和 resource-agents 程序包才能避免在单独使用每个程序包时存在的问题。(BZ#693518)

* 以前，oracledb.sh 脚本在第一次尝试关闭数据库时使用“shutdown abort”命令。通过此更新，oracledb.sh 首先通过“shutdown immediate”命令尝试正常关机，然后才会强制关机。(BZ#689801)

* 以前，在具有共享 IP 资源和 Apache 资源的群集中设置服务时，生成的 httpd.conf 文件中介绍共享 IP 地址的行（“Listen”行）内包含一个缺陷。现在，Apache 资源代理可正确生成“Listen”行。(BZ#667217)

* 如果为高可用性 (HA) 群集服务定义了 Apache 资源，且其名称为两个单词（如“kickstart httpd”），则该服务始终不启动，因为在其转义的名称中找不到带空格字符的目录。现在，如果名称中包含如上所述的空格，Apache 资源可正常工作。
(BZ#667222)

* 在 cluster.conf 文件中使用了继承时，/usr/share/cluster/nfsclient.sh 文件中的一个缺陷将阻止其正确监控 NFS 导出。因此，对 NFS 客户端执行 NFS 导出进行监控会导致进入死循环。此缺陷已修复，现在可按预期进行监控。(BZ#691814)

* 以前，postgres-8 资源代理不检测 PostgreSQL 服务器何时启动失败。此缺陷已修复，postgres-8 现在能够正确地在所述情况中运行。
(BZ#694816)

* 使用 Pacemaker 资源管理器时，如果使用“monitor”参数调用且引用的设备不存在，则 fs.sh 资源代理报告错误情况。因此，错误的条件妨碍了资源启动。现在，fs.sh 会在所述情况中返回正确的响应代码，从而修复了此缺陷。(BZ#709400)

* 以前，搭配 Pacemaker 资源管理器时，许多 RGManager 资源代理返回不正确的响应代码。现在，代理已更新，从而可以正确地配合 Pacemaker 工作。
(BZ#727643)

此更新还添加了以下增强：

* 通过此更新，使用 netfs.sh 资源代理从节点删除网络时，现在的恢复速度比以前快。
(BZ#678497)

同样，此更新将 resource-agents 程序包升级到上游版本 3.9.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#707127)

建议所有 resource-agents 用户升级此更新后的程序包，其中修正了这些问题并添加这些增强。

远程 CentOS 主机缺少 Red Hat 公告 RHSA-2011:1000 中所述的一个安全更新。

远程主机受到 GLSA-201412-09 中所述漏洞的影响（在 2011 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow 工具套件 PEAR unixODBC Resource Agents mrouted rsync XML 安全库 xrdb Vino OProfile syslog-ng sFlow 工具包 GNOME Display Manager libsoup CA 证书 Gitolite QtCreator Racer 的影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56593	GLSA-201110-18 : rgmanager：权限提升	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	medium
60961	Scientific Linux 安全更新：SL4.x (i386/x86_64) 中的 rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61091	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61196	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 resource-agents	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181107	Oracle Linux 5：rgmanager (ELSA-2011-1000)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
63992	RHEL 5：rgmanager (RHSA-2011:1000)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
64007	RHEL 6：resource-agents (RHSA-2011:1580)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
56262	CentOS 5：rgmanager (CESA-2011:1000)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
79962	GLSA-201412-09：在 2011 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

检测

插件搜索

medium

medium

medium

medium

high

high

medium

medium

critical