CVE-2018-10841
Yüksək
Təsvir
glusterfs gluster server nodlarında imtiyazların yüksəldilməsi zəifliyinə malikdir. TLS vasitəsilə autentifikasiya olunmuş gluster kliyenti --remote-host əmri ilə gluster cli-dan istifadə edərək özünü etibarlı yaddaş hovuzuna (trusted storage pool) əlavə edə və digər maşınların etibarlı yaddaş hovuzuna əlavə edilməsi, həcmlərin başladılması, dayandırılması və silinməsi kimi imtiyazlı gluster əməliyyatlarını yerinə yetirə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı69. faiz dərəcəsi1,2%
Məhsul
Glusterfs
Dərc20 iyn 2018
İlk görülmə20 iyn 2018
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- gluster glusterfs4.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gluster glusterfs | v < 4.1.8 | 4.1.8 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.