漏洞信息详情
Pacemaker 远程拒绝服务漏洞
- CNNVD编号:CNNVD-201302-378
- 危害等级: 中危
- CVE编号: CVE-2013-0281
- 漏洞类型: 资源管理错误
- 发布时间: 2013-02-22
- 威胁类型: 远程
- 更新时间: 2019-04-23
- 厂 商: redhat
- 漏洞来源: David Vossel
漏洞简介
Pacemaker是一款集群资源管理器,它可通过首选集群基础设施(OpenAIS或Heartbeat)提供故障检测、群集服务等功能。
Pacemaker 1.1.10版本在执行验证和处理远程连接时存在远程拒绝服务漏洞。当Pacemaker配置为允许远程CIB(Cluster Information Base)配置或集群资源管理时,远程攻击者利用该漏洞使Pacemaker一直处于连接阻塞状态,造成拒绝服务。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://bugzilla.redhat.com/show_bug.cgi?id=891922
参考网址
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=891922
来源:REDHAT
链接:http://rhn.redhat.com/errata/RHSA-2013-1635.HTML
来源:CONFIRM
链接:https://github.com/ClusterLabs/pacemaker/commit/564f7cc2a51dcd2f28ab12a13394f31be5aa3c93
受影响实体
- Redhat Enterprise_linux:6
补丁
- pacemaker-Pacemaker-1.1.11
- pacemaker-Pacemaker-1.1.11
- pacemaker-cluster-libs-1.1.10-14.el6.i686
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论