CVE-2010-2496
Orta
Açıklama
pacemaker ve cluster-glue içerisindeki stonith-ng, parolaları komut satırı parametreleri olarak iletmekteydi; bu durum yerel saldırganların HA yığınının parolalarına erişmesini ve potansiyel olarak operasyonlarını etkilemesini mümkün kılıyordu. Bu sorun cluster-glue 1.0.6 ve sonrası ile pacemaker 1.1.3 ve sonrası sürümlerde giderilmiştir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünClusterlabs Cluster Glue
Yayın18 Eki 2021
İlk görülme18 Eki 2021
Nasıl düzeltilir
Güncelleyin
- clusterlabs cluster_glue1.0.6 ya da sonraki bir sürüm
- clusterlabs pacemaker1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clusterlabs cluster_glue | v < 1.0.6 | 1.0.6 |
| clusterlabs pacemaker | v < 1.1.3 | 1.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.