Red Hat Gluster snapshot scheduler 权限许可和访问控制漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1126665 漏洞类型 后置链接
发布时间 2018-04-18 更新时间 2019-10-23
CVE编号 CVE-2018-1088 CNNVD-ID CNNVD-201804-844
漏洞平台 N/A CVSS评分 6.8
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-844
|漏洞详情
Red Hat Gluster是美国红帽(Red Hat)公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。snapshot scheduler是其中的一个快照调用程序。 Red Hat Gluster 3.x版本中的snapshot scheduler存在提权漏洞。攻击者可借助符号链接安排恶意的定时任务利用该漏洞挂载共享的gluster存储数据卷,并提升权限。
|参考资料

来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1558721