CVE-2018-10841
Yüksek
Açıklama
glusterfs, gluster sunucu düğümlerinde yetki yükseltmeye karşı savunmasızdır. TLS üzerinden kimliği doğrulanmış bir gluster istemcisi, kendisini güvenilir depolama havuzuna eklemek ve diğer makineleri güvenilir depolama havuzuna ekleme, bölümleri başlatma, durdurma ve silme gibi ayrıcalıklı gluster işlemleri gerçekleştirmek için --remote-host komutuyla gluster cli'yı kullanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı69. yüzdelik%1,2
Ürün
Glusterfs
Yayın20 Haz 2018
İlk görülme20 Haz 2018
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- gluster glusterfs4.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gluster glusterfs | v < 4.1.8 | 4.1.8 |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.