CVE:CVE-2015-5190
CNNVD:CNNVD-201509-019
PCS是ClusterLabs开源的一个 Corosync 和 Pacemaker 配置工具。
PCS 0.9.139及之前版本存在命令注入漏洞。远程攻击者可利用该漏洞执行任意命令。
solution:Upgrade pacemaker/corosync_configuration_system_project pacemaker/corosync_configuration_system to a higher version than 0.9.139,and avoid the version (,0.9.139]