CVE-2018-10913

Orta

Təsvir

GlusterFS serverində məlumat sızması zəifliyi aşkar edilmişdir. Hücumçu glusterfs FUSE vasitəsilə xattr sorğusu göndərərək istənilən faylın mövcudluğunu müəyyən edə bilər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı80. faiz dərəcəsi2%
MəhsulGlusterfs
Dərc4 sen 2018
İlk görülmə4 sen 2018
Zəiflik növüCWE-209CWE-209

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gluster glusterfs3.12.0 ≤ v < 3.12.14, 4.1.0 ≤ v < 4.1.83.12.14, 4.1.8
redhat virtualization_host4.0—
debian debian_linux8.0, 9.0—
redhat enterprise_linux_server6.0, 7.0—
opensuse leap15.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-10913 · Glusterfs · Dark Radar