CVE:CVE-2010-2496
CNNVD:CNNVD-202110-1224
Pacemaker是一款可扩展的高可用性集群资源管理器。
Pacemaker 中存在授权问题漏洞，该漏洞源于产品的的stoneth-ng将密码作为命令行参数传递。攻击者可通过该漏洞获取HA堆栈密码。以下产品及版本受到影响：Pacemaker 1.1.3 之前版本， cluster-glue 1.0.6 之前版本。
solution:Upgrade clusterlabs cluster_glue to a higher version than 1.0.6,and avoid the version (,1.0.6); Upgrade clusterlabs pacemaker to a higher version than 1.1.3,and avoid the version (,1.1.3)