CVE-2015-1867
WysokieStreszczenie
Pacemaker przed wersją 1.1.13 nieprawidłowo ocenia dodane węzły, co pozwala zdalnym użytkownikom z uprawnieniami tylko do odczytu uzyskać przywileje za pomocą polecenia acl.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do eskalacji uprawnień przez zdalnych użytkowników.
Rekomendacja
Zaleca się aktualizację Pacemaker do wersji 1.1.13 lub nowszej, aby usunąć tę podatność.
Inne podatności w Pacemaker
Zobacz wszystkie- CVE-2016-7797Wysokie
Pacemaker w wersjach przed 1.1.15, przy użyciu pacemaker remote, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (rozłączenie węzła) poprzez nieautoryzowane połączenie.
- CVE-2026-10649Wysokie
W Pacemaker znaleziono błąd przepełnienia liczby całkowitej w procesie dekompresji zdalnych wiadomości. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowaną skompresowaną wiadomość przed uwierzytelnieniem, powodując uszkodzenie pamięci i odmowę usługi (DoS) w zdalnym słuchaczu CIB.
Oryginalny opis (angielski, źródło NVD)
Pacemaker before 1.1.13 does not properly evaluate added nodes, which allows remote read-only users to gain privileges via an acl command.