CVE:CVE-2015-3983
CNNVD:CNNVD-201505-230
PCS是一套利用命令行和Web UI来配置和管理Pacemaker和Corosync（集群软件）的工具。
PCS 0.9.137及之前版本的pcs守护进程(pcsd)中存在安全漏洞，该漏洞源于Set-Cookie头中没有HTTPOnly标志。远程攻击者可通过脚本访问cookie利用该漏洞获取潜在的敏感信息。
solution:Upgrade fedora pacemaker_configuration_system to a higher version than 0.9.137,and avoid the version (,0.9.137]