CVE-2016-7797
WysokieStreszczenie
Pacemaker w wersjach przed 1.1.15, przy użyciu pacemaker remote, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (rozłączenie węzła) poprzez nieautoryzowane połączenie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację Pacemaker do wersji 1.1.15 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Pacemaker
Zobacz wszystkie- CVE-2015-1867Wysokie
Pacemaker przed wersją 1.1.13 nieprawidłowo ocenia dodane węzły, co pozwala zdalnym użytkownikom z uprawnieniami tylko do odczytu uzyskać przywileje za pomocą polecenia acl.
- CVE-2026-10649Wysokie
W Pacemaker znaleziono błąd przepełnienia liczby całkowitej w procesie dekompresji zdalnych wiadomości. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowaną skompresowaną wiadomość przed uwierzytelnieniem, powodując uszkodzenie pamięci i odmowę usługi (DoS) w zdalnym słuchaczu CIB.
Oryginalny opis (angielski, źródło NVD)
Pacemaker before 1.1.15, when using pacemaker remote, might allow remote attackers to cause a denial of service (node disconnection) via an unauthenticated connection.