pacemaker-1.1.23-1.el7.1

エラータID: AXSA:2020-992:04

リリース日: 
2020/12/16 Wednesday - 05:09
題名: 
pacemaker-1.1.23-1.el7.1
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- pacemaker には、クラスターにローカルのアカウントを持ち、
haclient グループに属する攻撃者が、設定を潜り抜けることができたとき、
ACL によって保護される様々なデーモンに IPC 通信を直接使用し、
ACL をバイパスして特定のタスクを実行できる脆弱性があります。
(CVE-2020-25654)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-25654
An ACL bypass flaw was found in pacemaker. An attacker having a local account on the cluster and in the haclient group could use IPC communication with various daemons directly to perform certain tasks that they would be prevented by ACLs from doing if they went through the configuration.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. pacemaker-1.1.23-1.el7.1.src.rpm
    MD5: 5b24ee22e15432c9d9f08314e584e570
    SHA-256: 8aaa12c5363033f48e2782ce3e59c51cdb878b816529323a182e2109e73f4f72
    Size: 5.56 MB

Asianux Server 7 for x86_64
  1. pacemaker-1.1.23-1.el7.1.x86_64.rpm
    MD5: 0e8eecb1e955dadc0b12518d6f669f0d
    SHA-256: 9152a4739bbb32b62bf9ae403765d86228960ab2646aee8630d7705aea06c9ad
    Size: 479.88 kB
  2. pacemaker-cli-1.1.23-1.el7.1.x86_64.rpm
    MD5: 5a4292b9ca319e0488083837c9433064
    SHA-256: 0dbd54d39e65edea6183b80be0722fdcc22f82873c34f9333b0346f3302e411b
    Size: 363.92 kB
  3. pacemaker-cluster-libs-1.1.23-1.el7.1.x86_64.rpm
    MD5: c3e6bc8a60c36d7fcb735dcb28cdf740
    SHA-256: 666e1566f83635d70491daaa39b879498d61a9e6ee5905d1825a76aa21415208
    Size: 163.59 kB
  4. pacemaker-cts-1.1.23-1.el7.1.x86_64.rpm
    MD5: 73307b8cfc34fa85981ca278eef1a2c0
    SHA-256: 6a0c27ff7b173a07375bad27a53cbbe4c7b91e0808d7794c4baa40753689ca3b
    Size: 296.80 kB
  5. pacemaker-doc-1.1.23-1.el7.1.x86_64.rpm
    MD5: 798c54106fd73f4eb6d3b7c507e07c26
    SHA-256: 9cf188ff95a876c1708b480db0c0678a84edbb7d06d22828d861fabcad027858
    Size: 90.78 kB
  6. pacemaker-libs-1.1.23-1.el7.1.x86_64.rpm
    MD5: af65874b3fbea461354f3849effc54f6
    SHA-256: cc243a69a7a25fe35c5824753e7a1b839e56cf9dc2ea004e5b913c4162bbb8e7
    Size: 640.08 kB
  7. pacemaker-libs-devel-1.1.23-1.el7.1.x86_64.rpm
    MD5: 08144688ef97f37ea95856f0ee48ed16
    SHA-256: 19c90558430d0914d59d270a1e35dc37c58f62fc06bb29d26b7e428c10c48e4d
    Size: 1.90 MB
  8. pacemaker-nagios-plugins-metadata-1.1.23-1.el7.1.x86_64.rpm
    MD5: 7bf1a27b2e44783df8d6b198a56cdbfe
    SHA-256: 74ffcf5cdf4654af9b462682e02e3281d3c50b0ad8b224860c991a60eb00ade0
    Size: 67.72 kB
  9. pacemaker-remote-1.1.23-1.el7.1.x86_64.rpm
    MD5: 72c9a4a0c13d5f5a82ccc94c90da697d
    SHA-256: e13f7085a84fa0f5bfcebfa8e84dae8b7eedaf2c21be250735b70b7ffc824d10
    Size: 157.92 kB
  10. pacemaker-cluster-libs-1.1.23-1.el7.1.i686.rpm
    MD5: f412a85aa2eeed7c1b1fca20975d8f9e
    SHA-256: 94608a3b47dfccdd1546162f6d2ae2f429ef90f41e33762a2e91072b8af90e9d
    Size: 162.29 kB
  11. pacemaker-libs-1.1.23-1.el7.1.i686.rpm
    MD5: d407c2b7c3eca23ae964ff0424ff6d77
    SHA-256: 3e87327a48829630e22bb1e08d7168e295a0fbfce8807e56b68f86a9ef657cb8
    Size: 613.14 kB
  12. pacemaker-libs-devel-1.1.23-1.el7.1.i686.rpm
    MD5: 93bd3f01adef4de1e52eb1c19a701135
    SHA-256: d5e8cdf818e6c90a3f69cf46fc6478e5f900757727d66a5c28035e59a0e8c261
    Size: 1.90 MB