ALT-PU-2021-2319

Высокий

ALT-PU-2021-2319: package pacemaker update to version 2.1.0-alt1

Источник

errata.altlinux.org

Дата публикации

24.07.2021

Дата обновления

24.07.2021

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades pacemaker to version 2.1.0-alt1.

Устраненные уязвимости2

BDU:2021-03617

Высокий 7.2

Дата публикации: 15.07.2021

Уязвимость программного средства управления ресурсами кластера Pacemaker, связанная с недостатками контроля доступа, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.2

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: High
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 9

AV:N/AC:L/Au:S/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2021-03617 https://bdu.fstec.ru/vul/2021-03617

Ссылки1

ALT-PU-2021-2319 https://errata.altlinux.org/ALT-PU-2021-2319

Связанные уязвимости

CVE-2020-25654

CVSS3: 7.2

ubuntu

почти 6 лет назад

An ACL bypass flaw was found in pacemaker. An attacker having a local account on the cluster and in the haclient group could use IPC communication with various daemons directly to perform certain tasks that they would be prevented by ACLs from doing if they went through the configuration.