एक उपयोग-बाद-मुक्त त्रुटि pacemaker में 2.0.1 संस्करण और उससे पहले पाई गई, जिसके परिणामस्वरूप सिस्टम लॉग के माध्यम से कुछ संवेदनशील जानकारी लीक हो सकती है।

यह उपयोग-बाद-मुक्त त्रुटि pacemaker के भीतर मेमोरी प्रबंधन में एक गंभीर समस्या का संकेत देती है। हमलावर इस त्रुटि का फायदा उठाकर pacemaker प्रक्रिया को क्रैश कर सकता है, जिससे सेवा में व्यवधान हो सकता है। सबसे महत्वपूर्ण बात यह है कि, यह त्रुटि हमलावर को सिस्टम लॉग के माध्यम से संवेदनशील जानकारी लीक करने की अनुमति दे सकती है, जिसमें कॉन्फ़िगरेशन डेटा, क्रेडेंशियल या अन्य गोपनीय जानकारी शामिल हो सकती है। इस जानकारी का उपयोग आगे के हमलों को करने या सिस्टम तक अनधिकृत पहुंच प्राप्त करने के लिए किया जा सकता है। इस तरह की त्रुटियां अक्सर अन्य मेमोरी भ्रष्टाचार कमजोरियों का कारण बन सकती हैं, जिससे संभावित रूप से दूरस्थ कोड निष्पादन (RCE) हो सकता है, हालांकि इस विशेष CVE के लिए ऐसा कोई सीधा प्रमाण नहीं है।

Organizations heavily reliant on Pacemaker for high-availability cluster management are at increased risk. This includes environments with sensitive data or critical services managed by Pacemaker clusters. Systems with older Pacemaker versions (≤2.0.1) that have not been regularly patched are particularly vulnerable.

• linux / server:

journalctl -u pacemaker | grep -i error

• linux / server:

ps aux | grep pacemaker

• linux / server:

ls -l /usr/lib/pacemaker/

1. 2019-04-18Disclosure

   disclosure

1. आरक्षित2019-01-03
2. प्रकाशित2019-04-18
3. संशोधित2024-08-04
4. EPSS अद्यतन2026-04-02

CVE-2019-3885 को कम करने का प्राथमिक तरीका pacemaker को संस्करण 2.0.2 या बाद के संस्करण में अपडेट करना है, जिसमें यह त्रुटि ठीक की गई है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, pacemaker लॉगिंग स्तर को कम करने पर विचार करें ताकि संवेदनशील जानकारी को लॉग में लिखे जाने से रोका जा सके। इसके अतिरिक्त, pacemaker के आसपास एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी तैनात करना अतिरिक्त सुरक्षा प्रदान कर सकता है, हालांकि यह त्रुटि के मूल कारण को संबोधित नहीं करता है। pacemaker कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करना और अनावश्यक सुविधाओं को अक्षम करना भी जोखिम को कम करने में मदद कर सकता है। अपग्रेड के बाद, pacemaker सेवाओं को पुनरारंभ करें और लॉग की जांच करके सुनिश्चित करें कि कोई त्रुटि नहीं है।