在 GFS2 用户级实用工具中发现多种不安全的临时文件使用缺陷。本地攻击者可以利用这些缺陷，通过符号链接攻击，使用这些实用工具的输出来覆盖运行这些实用工具的受害者（通常为根用户）可写入的任意文件。(CVE-2008-6552)

此更新还修复以下缺陷：

- gfs2_fsck 现在正确检测和修复 GFS2 文件系统上序列号的问题。

- GFS2 用户实用工具现在使用 UUID 文件系统。

- gfs2_grow 现在在运行期间正确更新文件系统大小。

- gfs2_fsck 现在返回正确的退出代码。

- gfs2_convert 现在在删除空闲区块时正确释放最多高度 2 的区块。

- gfs2_fsck 手册页已更名为 fsck.gfs2 以符合当前标准。

- “gfs2_tool df”命令现在提供人类可读的输出。

- 通过 noatime 或 noquota 选项挂载 GFS2 文件系统现在正常工作。

- 向 gfs2_edit 工具添加了新功能以帮助对 GFS 和 GFS2 问题进行测试和调试。

- “gfs2_tool df”命令在具有非 4k 区块大小的文件系统上不再发生段错误。

- gfs2_grow 手册页不再引用已被删除的“-r”选项。

- “gfs2_tool unfreeze”命令在使用期间不再挂起。

- gfs2_convert 在从 GFS 转换为 GFS2 时不再损坏文件系统。

- 遇到同时被列为数据和塞满的目录 inode 的区块时，gfs2_fsck 不再发生段错误。

- 即使已锁定使用日志，gfs2_fsck 现在也可修复文件系统。

- 现在可通过“gfs2_edit savemeta”和“gfs2_edit restoremeta”正确复制 GFS2 文件系统的元数据。

- gfs2_edit savemeta 函数现在正确保存 type 2 区块。

- “gfs2_convert -vy”现在可在 PowerPC 架构上正常工作。

- 将 GFS2 文件系统挂载为“/”时，mount_gfs2 在无法找到“/proc/mounts”中的文件系统之后不再发生故障。

- gfs2_fsck 在修复“EA 叶子块类型”问题时不再发生段错误。

在 ccs_tool 中发现一个不安全的临时文件使用缺陷。本地攻击者可利用此缺陷进行符号链接攻击，从而（通过 ccs_tool 的输出）覆盖运行 ccs_tool 的受害者可以写入的任意文件。(CVE-2008-6552)

更新后的 rgmanager 程序包修复了多种安全问题和各种缺陷并添加了增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

rgmanager 程序包中包含 Red Hat Resource Group Manager，可在系统停机时为关键服务器应用程序提供高可用性。

发现 rgmanager 及其运行的各种资源脚本中存在多种不安全的临时文件使用缺陷。本地攻击者可利用这些缺陷，通过符号链接攻击，使用 rgmanager 或资源代理的输出来覆盖任意可由 rgmanager 进程（即用户根）进行写入的文件。(CVE-2008-6552)

此更新还修复以下缺陷：

* clulog 现在接受“-”作为消息中的第一个字符。

* 如果 expire_time 为 0，不再忽略 max_restarts。

* Red Hat Enterprise Linux 5.3 随附的 rgmanager 程序包中包含的 SAP 资源代理已过时。此更新包括最新的 SAP 资源代理，因此改进了 SAP 故障转移支持。

* 空 PID 文件不再造成资源启动失败。

* 现在，使用基于 ra-skelet.sh 的资源时，“重新启动”类型的恢复策略可正常运行。

* samba.sh 已更新，停止了正常 PID 文件中列出的 PID。

* “-F”选项的处理已改进，修复了当限制的故障转移域离线时造成 rgmanager 崩溃的问题。

* 现在可限制同时发生的状态检查数，以防止负载高峰。

* 状态检查期间的分叉和克隆已经优化，以减少负载高峰。

* rg_test 在运行大型群集配置文件时不再挂起。

* 如果 rgmanager 与限制的故障转移域一起使用，当某些节点在故障转移事件期间离线时不再偶尔出现段错误。

* 虚拟机客户机在 cluster.conf 更新后不再重新启动。

* nfsclient.sh 在运行后不再留下临时文件。

* 已从 Oracle 代理删除额外检查。

* vm.sh 现在使用 libvirt。

* 用户现在可在 central_processing 启用时定义明确的服务处理顺序。

* 虚拟机客户机无法再同时在 2 个节点上启动。

* 在某些情况下，成功迁移的虚拟机客户机在 cluster.conf 文件更新时可能重新启动。

* 已解决当它未启动时错误报告服务正在启动的问题。

此更新还添加了以下增强：

* startup_wait 选项已添加到 MySQL 资源代理。

* 现在可排列服务的优先级。

* rgmanager 现在会检查其是否已被 OOM killer 停止，如已停止，将重新启动节点。

建议 rgmanager 用户升级到此更新后的程序包，其中解决了这些问题并添加了这些增强。

更新后的 cman 程序包修复了多个安全问题、各种缺陷并添加了若干增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Cluster Manager (cman) 实用工具提供用于管理 Linux 群集的服务。

在 fence_apc_snmp 和 ccs_tool 中发现多种不安全的临时文件使用缺陷。本地攻击者可以利用这些缺陷，通过符号链接攻击，使用这些实用工具的输出来覆盖运行这些实用工具的受害者（通常为根用户）可写入的任意文件。（CVE-2008-4579、CVE-2008-6552）

缺陷补丁：

* 如果 cluster.conf 在 <cman> 块中的每个块上具有多于 52 个条目，则缓冲区可能溢出。该限制现在为 1024。

* group_tool 转储子命令的输出会填充 NULL。

* 使用 device='' 而不是 label='' 时不再导致 qdiskd 错误退出。

* IPMI 隔离代理已被修改为在 10 秒后超时。现在可能通过“-t”选项指定其他超时值。

* IPMI 隔离代理现在允许在密码中使用标点符号。

* 快速启动和停止 cman 服务不再导致群集成员关系在群集中变得不一致。

* 锁定同步方面的一个问题导致“/var/log/messages”中记录“receive_own from”错误。

* 修复了挂载数百个文件系统时导致 gfs_controld 出现段错误的问题。

* LPAR 处于 Open Firmware 模式下时，LPAR 隔离代理现在会正确报告状态。

* LPAR 隔离代理现在会正确地与使用集成虚拟化管理器 (IVM) 的系统一起工作。

* APC SNMP 隔离代理现在会正确识别来自 SNMP 代理的 outletStatusOn 和 outletStatusOff 返回代码。

* WTI 隔离代理现在不需要密码便可连接到隔离设备。

* rps-10 隔离代理现在会在无选项运行时正确执行重新启动。

* IPMI 隔离代理现在通过“-C”选项支持不同密码类型。

* qdisk 现在正确地扫描设备和分区。

* cman 现在会检查新节点是否声明在群集设置期间防止终止第一个节点。

* “service qdiskd start”现在正确工作。

* McData 隔离代理现在正确地与 McData Sphereon 4500 Fabric Switch 一起工作。

* Egenera 隔离代理现在可以指定 SSH 登录名。

* APC 隔离代理现在可在使用 3.5.x 固件时与非管理帐户一起工作。

* fence_xvmd 现在尝试两种方法来重新启动虚拟机。

* 现在允许从具有“ais”的用户和组的非特权 CPG 客户端与 OpenAIS 建立连接。

* groupd 不再允许默认隔离域为“0”，该情况之前导致 rgmanager 挂起。现在，rgmanager 不再挂起。

* RSA 隔离代理现在支持启用了 SSH 的 RSA II 设备。

* DRAC 隔离代理现在与 Dell PowerEdge M600 刀片服务器上的集成式 Dell 远程访问控制器 (iDRAC) 一起工作。

* 修复了 cman 中的一个内存泄漏。

* 如果找到同一名称的多个标签，qdisk 现在会显示警告。

* DRAC5 隔离代理现在显示“-D”选项的正确用法说明。

* getnameinfo() 失败时，cman 不再使用错误的节点名。

* SCSI 隔离代理现在验证是否已安装 sg_persist。

* DRAC5 隔离代理现在正确地处理 modulename。

* 如果对共享存储的 I/O 似乎已挂起，QDisk 现在会记录警告消息。

* fence_apc 不再因 pexpect 异常而发生故障。

* 现在，使用“cman_tool leave remove”从群集中删除节点会正确减少 expected_votes 和仲裁。

* 修复了 cman 中的信号量泄漏。

* 某个节点脱离成员关系时，“cman_tool nodes -F name”不再发生段错误。

增强：

* 支持：ePowerSwitch 8+ 和 LPAR/HMC v3 设备、Cisco MDS 9124 和 MDS 9134 SAN 交换机、virsh 隔离代理以及与 cman 的广播通信。

* fence_scsi 手册页面中添加了 fence_scsi 限制。

建议 cman 用户升级这些更新后的程序包，其中解决了这些安全问题并添加这些增强。

发现 rgmanager 及其运行的各种资源脚本中存在多种不安全的临时文件使用缺陷。本地攻击者可利用这些缺陷，通过符号链接攻击，使用 rgmanager 或资源代理的输出来覆盖任意可由 rgmanager 进程（即用户根）进行写入的文件。(CVE-2008-6552)

已发现某些资源代理脚本将 LD_LIBRARY_PATH 环境变量设置为包含空路径元素的非安全值。如果本地用户能诱骗运行这些脚本的用户从可由攻击者写入的目录执行脚本，该本地用户可通过特别构建的动态库，利用此缺陷升级其权限。(CVE-2010-3389)

此更新还修复以下缺陷：

- 以前，如果 rgmanager 接收到开始新线程的请求时某个线程退出，开始的线程可能错误包括对该退出线程的引用。由于该原因，新线程未重试并进入无限循环。此更新可确保新线程不会引用旧线程。现在，rgmanager 在未妥善失败时不会启用和禁用服务，因此新线程不再进入无限循环。
 (BZ#502872)

- 以前，nfsclient.sh 将临时 nfsclient-status-cache-$$ 文件保存在 /tmp/。(BZ#506152)

- 以前，/resources/utils/member_util.sh 中的 local_node_name 函数未正确检查 magma_tool 是否失败。由于此原因，可能返回空字符串。此更新会检查输入并拒绝空字符串。(BZ#516758)

- 以前，当应用程序使用的挂载点与使用 force_unmount 的 rgmanager 管理的挂载点具有相似的名称时，文件系统代理可能会终止进程。通过此更新，文件系统代理仅终止访问 rgmanager 管理的挂载点的进程。(BZ#555901)

- 以前，从 /etc/init.d/rgmanager 模拟执行“lvchange
 --deltag”会在高可用性逻辑卷管理器 (HA-LVM) 中造成校验和错误。通过此更新，删除 LVM 标记前会对其所有权进行检查。(BZ#559582)

- 以前，如果两个节点使用相同的文件名，isAlive 检查可能会失败。通过此更新，isAlive 函数会阻止两个节点使用相同的文件名。(BZ#469815)

- 以前，S/Lang 代码可在事件处理期间导致不需要的 S/Lang 堆栈泄漏。(BZ#507430)

在 fence_apc_snmp 和 ccs_tool 中发现多种不安全的临时文件使用缺陷。本地攻击者可以利用这些缺陷，通过符号链接攻击，使用这些实用工具的输出来覆盖运行这些实用工具的受害者（通常为根用户）可写入的任意文件。（CVE-2008-4579、CVE-2008-6552）

缺陷补丁：

- 如果 cluster.conf 在 <cman> 块中的每个块上具有 52 个以上的条目，则缓冲区可能溢出。该限制现在为 1024。

- group_tool 转储子命令的输出会填充 NULL。

- 使用 device='' 而不是 label='' 时不再造成 qdiskd 错误退出。

- IPMI 隔离代理已被修改为在 10 秒后超时。现在可能通过“-t”选项指定其他超时值。

- IPMI 隔离代理现在允许在密码中使用标点符号。

- 快速启动和停止 cman 服务不再造成群集成员关系在群集中变得不一致。

- 锁定同步方面的一个问题导致“/var/log/messages”中记录“receive_own from”错误。

- 修复了挂载数百个文件系统时造成 gfs_controld 出现段错误的问题。

- LPAR 处于 Open Firmware 模式下时，LPAR 隔离代理现在会正确报告状态。

- LPAR 隔离代理现在会正确地与使用集成虚拟化管理器 (IVM) 的系统一起工作。

- APC SNMP 隔离代理现在会正确识别来自 SNMP 代理的 outletStatusOn 和 outletStatusOff 返回代码。

- WTI 隔离代理现在不需要密码便可连接到隔离设备。

- rps-10 隔离代理现在会在无选项运行时正确执行重新启动。

- IPMI 隔离代理现在通过“-C”选项支持不同密码类型。

- qdisk 现在正确地扫描设备和分区。

- cman 现在会检查新节点是否声明在群集设置期间防止终止第一个节点。

- “service qdiskd start”现在正确工作。

- McData 隔离代理现在正确地与 McData Sphereon 4500 Fabric Switch 一起工作。

- Egenera 隔离代理现在可以指定 SSH 登录名。

- APC 隔离代理现在可在使用 3.5.x 固件时与非管理帐户一起工作。

- fence_xvmd 现在尝试两种方法来重新启动虚拟机。

- 现在允许从具有“ais”的用户和组的非特权 CPG 客户端与 OpenAIS 建立连接。

- groupd 不再允许默认隔离域为“0”，该情况之前造成 rgmanager 挂起。现在，rgmanager 不再挂起。

- RSA 隔离代理现在支持启用了 SSH 的 RSA II 设备。

- DRAC 隔离代理现在与 Dell PowerEdge M600 刀片服务器上的集成式 Dell 远程访问控制器 (iDRAC) 一起工作。

- 修复了 cman 中的一个内存泄漏。

- 如果找到同一名称的多个标签，qdisk 现在会显示警告。

- DRAC5 隔离代理现在显示“-D”选项的正确用法说明。

- getnameinfo() 失败时，cman 不再使用错误的节点名。

- SCSI 隔离代理现在验证是否已安装 sg_persist。

- DRAC5 隔离代理现在正确地处理 modulename。

- 如果对共享存储的 I/O 似乎已挂起，QDisk 现在会记录警告消息。

­ fence_apc 不再因 pexpect 异常而发生故障。

- 现在，使用“cman_tool leave remove”从群集中删除节点会正确减少 expected_votes 和仲裁。

- 修复了 cman 中的信号量泄漏。

- 某个节点脱离成员关系时，“cman_tool nodes -F name”不再发生段错误。

增强：

- 支持：ePowerSwitch 8+ 和 LPAR/HMC v3 设备、Cisco MDS 9124 和 MDS 9134 SAN 交换机、virsh 隔离代理以及与 cman 的广播通信。

- fence_scsi 手册页面中添加了 fence_scsi 限制。

注意：需要 openais 和 pexpect 更新。

发现 rgmanager 及其运行的各种资源脚本中存在多种不安全的临时文件使用缺陷。本地攻击者可利用这些缺陷，通过符号链接攻击，使用 rgmanager 或资源代理的输出来覆盖任意可由 rgmanager 进程（即用户根）进行写入的文件。(CVE-2008-6552)

此更新还修复以下缺陷：

- clulog 现在接受“-”作为消息中的第一个字符。

- 如果 expire_time 为 0，不再忽略 max_restarts。

- Scientific Linux 5.3 随附的 rgmanager 程序包中包含的 SAP 资源代理已过时。
 此更新包括最新的 SAP 资源代理，因此改进了 SAP 故障转移支持。

- 空 PID 文件不再造成资源启动失败。

- 现在，使用基于 ra-skelet.sh 的资源时，“重新启动”类型的恢复策略可正常运行。

- samba.sh 已更新，停止了正常 PID 文件中列出的 PID。

-“-F”选项的处理已改进，修复了当限制的故障转移域离线时造成 rgmanager 崩溃的问题。

- 现在可限制同时发生的状态检查数，以防止负载高峰。

- 状态检查期间的 fork 和克隆已经优化，以减少负载高峰。

- rg_test 在运行大型群集配置文件时不再挂起。

- 如果 rgmanager 与限制的故障转移域一起使用，当某些节点在故障转移事件期间离线时不再偶尔出现段错误。

- 虚拟机客户机在 cluster.conf 更新后不再重新启动。

- nfsclient.sh 在运行后不再留下临时文件。

- 已从 Oracle 代理删除额外检查。

- vm.sh 现在使用 libvirt。

- 用户现在可在 central_processing 启用时定义明确的服务处理顺序。

- 虚拟机客户机无法再同时在 2 个节点上启动。

- 在某些情况下，成功迁移的虚拟机客户机在 cluster.conf 文件更新时可能重新启动。

- 已解决当它未启动时错误报告服务正在启动的问题。

此更新还添加了以下增强：

- startup_wait 选项已添加到 MySQL 资源代理。

- 现在可排列服务的优先级。

- rgmanager 现在会检查其是否已被 OOM killer 停止，如已停止，将重新启动节点。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1337 公告中提及的一个漏洞影响。

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1339 公告中提及的一个漏洞影响。

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1341 公告中提及的多个漏洞的影响。

  - (1) fence_apc 和 (2) fence_apc_snmp 程序（如在 (a) fence 2.02.00-r1 和可行的 (b) cman 中使用）在 verbose 模式下运行时，允许本地用户通过对 apclog 临时文件进行符号链接攻击来将其附加到任意文件。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60653	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 gfs2-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60957	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 ccs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63893	RHEL 5：rgmanager (RHSA-2009:1339)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63894	RHEL 5：cman (RHSA-2009:1341)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
60961	Scientific Linux 安全更新：SL4.x (i386/x86_64) 中的 rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60650	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 cman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60659	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180628	Oracle Linux 5：gfs2-utils (ELSA-2009-1337)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
181076	Oracle Linux 5：rgmanager (ELSA-2009-1339)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
181082	Oracle Linux 5：cman (ELSA-2009-1341)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium