PT-2021-8335 · Pacemaker+1 · Pacemaker+1

Lars Marowsky-Bree · Publicado 2021-10-18 · Atualizado 2021-10-21 · CVE-2010-2496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do pacemaker anteriores à 1.1.3

Versões do cluster-glue anteriores à 1.0.6

Descrição

A vulnerabilidade permite que invasores locais obtenham acesso às senhas da pilha de alta disponibilidade (HA) e, potencialmente, influenciem suas operações ao passar senhas como parâmetros de linha de comando no stonith-ng no pacemaker e no cluster-glue.

Recomendações

Para versões do pacemaker anteriores à 1.1.3, atualize para a versão 1.1.3 ou mais recente.

Para versões do cluster-glue anteriores à 1.0.6, atualize para a versão 1.0.6 ou mais recente.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2010-2496

OPENSUSE-SU-2024:10507-1

Produtos afetados

Cluster-Glue

Pacemaker

Referências · 12

• https://github.com/ClusterLabs/pacemaker/commit/7901f43c5800374d41ae2287fe122692fe045664 · Nota
• https://github.com/ClusterLabs/cluster-glue/commit/3d7b464439ee0271da76e0ee9480f3dc14005879 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2010-2496 · Aviso do Fabricante
• https://t.me/cibsecurity/30679 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2010-2496 · Aviso do Fabricante
• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2010-2496 · Correção
• https://bugzilla.suse.com/show_bug.cgi?id=620781 · Nota
• https://security-tracker.debian.org/tracker/CVE-2010-2496 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2010-2496 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2010-2496 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2010-2496 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2010-2496 · Aviso do Fabricante