BDU:2020-02205
Novell Inc., ClusterLabs, Canonical Ltd., Red Hat Inc., АО «Концерн ВНИИНС», Сообщество свободного п Oracle Linux, Red Hat Enterprise Linux, Astra Linux Common Edition, Fedora, Astra Linux Special Edit
2018-11-22
Уязвимость программного средства управления ресурсами кластера Pacemaker операционных систем Ubuntu, Fedora, OpenSUSE Leap, Enterprise Linux и Oracle Linux, связана с недостаточной аутентификацией. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для pacemaker: https://github.com/ClusterLabs/pacemaker/pull/1749
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2018-16877
Для Fedora Project: https://bugzilla.redhat.com/show_bug.cgi?id=1652646 https://bugzilla.redhat.com/show_bug.cgi?id=1700737
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2018-16877
Для Ubuntu: https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-16877.html https://usn.ubuntu.com/3952-1/
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-16877/
Для программных продуктов Oracle Corp.: https://linux.oracle.com/cve/CVE-2018-16877.html
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
Для ОС ОН «Стрелец»: Обновление программного обеспечения pacemaker до версии 1.1.24-0+deb9u1