CVE-2018-10904
Yüksək
Təsvir
Müəyyən edilmişdir ki, glusterfs serveri "debug/io-stats" translyatoru tərəfindən istifadə olunan "trusted.io-stats-dump" genişləndirilmiş atributundakı fayl yollarını düzgün şəkildə təmizləmir. Hücumçu bu boşluqdan istifadə edərək fayllar yarada və ixtiyari kodu icra edə bilər. Bu boşluğu istismar etmək üçün hücumçunun gluster həcmindəki faylların genişləndirilmiş atributlarını dəyişdirmək üçün kifayət qədər giriş hüququna malik olması tələb olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Glusterfs
Dərc4 sen 2018
İlk görülmə4 sen 2018
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- gluster glusterfs3.12.14, 4.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gluster glusterfs | 3.12.0 ≤ v < 3.12.14, 4.1.0 ≤ v < 4.1.8 | 3.12.14, 4.1.8 |
| redhat virtualization_host | 4.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.