Összefoglaló
A Pacemaker sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a távoli kapcsolatok kezelésekor, a hitelesítés közben jelentkező hiba okozza, ami kihasználható az alkalmazás határozatlan időre történő blokkolására.
A sérülékenység sikeres kihasználása a távoli Cluster Information Base (CIB) cluster konfiguráció és a cluster erőforrás menedzsment engedélyezése esetén lehetséges.
A sérülékenységet az 1.2 verzióban jelentették, de más kiadások is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 52171
CVE-2013-0281 - NVD CVE-2013-0281
Egyéb referencia: bugzilla.redhat.com