PT-2022-4658 · Unknown+9 · Pacemaker Configuration Tool+9

CVE-2022-1049 · Publicado 2022-03-17 · Atualizado 2025-07-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Ferramenta de configuração do Pacemaker (pcs) (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na ferramenta de configuração do Pacemaker, permitindo que contas expiradas e contas com senhas expiradas efetuem login ao usar a autenticação PAM. Esse problema permite que contas expiradas sem privilégios, às quais o acesso foi negado, ainda consigam efetuar login. A vulnerabilidade está relacionada a deficiências no procedimento de autenticação, que podem ser exploradas por um invasor remoto para elevar seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

ALSA-2022:7447

ALSA-2022:7935

ALT-PU-2022-2143

ALT-PU-2023-5630

ALT-PU-2024-7827

BDU:2022-05543

CESA-2022_7447

CVE-2022-1049

DLA-3108-1

DSA-5226-1

OESA-2022-1886

RHSA-2022:7447

RHSA-2022:7935

RHSA-2022_7447

RHSA-2022_7935

RLSA-2022:7447

RLSA-2022:7935

USN-7614-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Linuxmint

Pacemaker Configuration Tool

Red Hat

Red Os

Rocky Linux

Ubuntu

Referências · 83

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1049.json · Exploit
• 🔥 https://huntr.dev/bounties/7aa921fc-a568-4fd8-96f4-7cd826246aa5 · Exploit
• https://github.com/ClusterLabs/pcs/commit/fb860005117dc9e092649687dfa1304fb423efc5 · Nota
• https://osv.dev/vulnerability/CVE-2022-1049 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2076585 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2058246 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2097778 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1954099 · Nota
• https://linux.oracle.com/errata/ELSA-2022-10007.html · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2117650 · Nota
• https://osv.dev/vulnerability/USN-7614-1 · Aviso do Fabricante
• https://errata.almalinux.org/8/ALSA-2022-7447.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-1049 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2059142 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2064805 · Nota