CVE-2018-1086
Orta
Açıklama
0.9.164 ve 0.10 versiyonlarından önceki pcs, bir hata ayıklama parametresi kaldırma atlatmasına karşı savunmasızdır. pcsd servisinin REST arayüzü, /run_pcs sorgusundaki pcs debug argümanını düzgün şekilde kaldırmamış olup bu durum hassas bilgilerin ifşa olmasına neden olabilir. Geçerli bir tokene sahip uzak bir saldırgan, bu açığı yetkilerini yükseltmek için kullanabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Clusterlabs Pacemaker Command Line Interface
Yayın12 Nis 2018
İlk görülme12 Nis 2018
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clusterlabs pacemaker_command_line_interface | 0.9.164, 0.10 | — |
| debian debian_linux | 9.0 | — |
| redhat enterprise_linux_server_eus | 7.5, 7.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.