CVE-2018-1088
gluster 3.x स्नैपशॉट शेड्यूलर में एक विशेषाधिकार वृद्धि दोष पाया गया। कोई भी gluster क्लाइंट जिसे gluster वॉल्यूम माउंट करने की अनुमति है, वह साझा gluster स्टोरेज वॉल्यूम भी माउंट कर सकता है और symlink के माध्यम से...
- प्रकाशित
- 18 अप्रैल 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 10 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
gluster 3.x स्नैपशॉट शेड्यूलर में एक विशेषाधिकार वृद्धि दोष पाया गया। कोई भी gluster क्लाइंट जिसे gluster वॉल्यूम माउंट करने की अनुमति है, वह साझा gluster स्टोरेज वॉल्यूम भी माउंट कर सकता है और symlink के माध्यम से दुर्भावनापूर्ण cronjob शेड्यूल करके विशेषाधिकार बढ़ा सकता है।
स्रोत
- GEVAUDANएक्सप्लॉइट
Red Hat / GlusterFS CVE-2018-1088 और CVE-2018-1112 के लिए शोषण, DEFCON 26, Las Vegas में प्रदर्शित!
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।