CVE-2018-1112

Yüksək

Təsvir

3.10.12 və 4.0.2 versiyalarından əvvəlki glusterfs serveri 'auth.allow' seçimindən istifadə etdikdə zəifliyə malikdir ki, bu da hər hansı autentifikasiya olunmamış gluster klientinin hər hansı şəbəkədən qoşularaq gluster yaddaş həcmlərini (storage volumes) mount etməsinə imkan verir. QEYD: bu zəiflik CVE-2018-1088 reqressiyası səbəbindən mövcuddur.

CiddilikYüksək

CVSS8.0

İstismar ehtimalı—

MəhsulGlusterfs

Dərc25 apr 2018

İlk görülmə25 apr 2018

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

gluster glusterfs3.10.12 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gluster glusterfs	v < 3.10.12, 4.0.2	3.10.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.