BDU:2020-02205 (CVE-2018-16877)

Уязвимость программного средства управления ресурсами кластера Pacemaker операционных систем Ubuntu, Fedora, OpenSUSE Leap, Enterprise Linux и Oracle Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2020-05-21

Описание

Уязвимость программного средства управления ресурсами кластера Pacemaker операционных систем Ubuntu, Fedora, OpenSUSE Leap, Enterprise Linux и Oracle Linux, связана с недостаточной аутентификацией. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Fedora (28)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Fedora (29)Ubuntu (19.04)Astra Linux Common Edition (2.12 «Орёл»)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.0)Fedora (30)Debian GNU/Linux (8)Debian GNU/Linux (10)Oracle Linux (8 (poppler))Red Hat Storage (3)Pacemaker (до 2.0.0 включительно)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Для pacemaker:
https://github.com/ClusterLabs/pacemaker/pull/1749

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2018-16877

Для Fedora Project:
https://bugzilla.redhat.com/show_bug.cgi?id=1652646
https://bugzilla.redhat.com/show_bug.cgi?id=1700737

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2018-16877

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-16877.html
https://usn.ubuntu.com/3952-1/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-16877/

Для программных продуктов Oracle Corp.:
https://linux.oracle.com/cve/CVE-2018-16877.html

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144

Для ОС ОН «Стрелец»:
Обновление программного обеспечения pacemaker до версии 1.1.24-0+deb9u1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2018-16877 https://bugzilla.redhat.com/show_bug.cgi?id=1652646 https://bugzilla.redhat.com/show_bug.cgi?id=1700737 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16877 https://github.com/ClusterLabs/pacemaker/pull/1749 https://linux.oracle.com/cve/CVE-2018-16877.html https://nvd.nist.gov/vuln/detail/CVE-2018-16877 https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-16877.html

Проверьте безопасность своего сайта и почты → Полная проверка домена