CVE:CVE-2015-5189
CNNVD:CNNVD-201509-018
PCS是ClusterLabs开源的一个 Corosync 和 Pacemaker 配置工具。
PCS 0.9.139及之前版本存在竞争条件问题漏洞，该漏洞源于程序使用全局变量验证用户名。远程攻击者可通过发送已执行安全检查的命令利用该漏洞获取权限。
solution:Upgrade pacemaker/corosync_configuration_system_project pacemaker/corosync_configuration_system to a higher version than 0.9.139,and avoid the version (,0.9.139]