ALT-PU-2021-2323

Высокий

ALT-PU-2021-2323: package pacemaker update to version 2.1.0-alt1

Источник

errata.altlinux.org

Дата публикации

26.07.2021

Дата обновления

26.07.2021

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades pacemaker to version 2.1.0-alt1.

Устраненные уязвимости2

BDU:2021-03617

Высокий 7.2

Дата публикации: 15.07.2021

Уязвимость программного средства управления ресурсами кластера Pacemaker, связанная с недостатками контроля доступа, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.2

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: High
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 9

AV:N/AC:L/Au:S/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2021-03617 https://bdu.fstec.ru/vul/2021-03617

Ссылки1

ALT-PU-2021-2323 https://errata.altlinux.org/ALT-PU-2021-2323

Связанные уязвимости

CVE-2020-25654

CVSS3: 7.2

ubuntu

почти 6 лет назад

An ACL bypass flaw was found in pacemaker. An attacker having a local account on the cluster and in the haclient group could use IPC communication with various daemons directly to perform certain tasks that they would be prevented by ACLs from doing if they went through the configuration.