CVE-2018-1112

总结

glusterfs 服务器在 3.10.12、4.0.2 之前的版本中，使用 'auth.allow' 选项时存在漏洞，该漏洞允许任何未经身份验证的 gluster 客户端从任何网络连接并挂载 gluster 存储卷。注意：此漏洞是由于 CVE-2018-1088 的回归问题而存在的。

• GEVAUDAN漏洞利用

  针对 Red Hat / GlusterFS CVE-2018-1088 和 CVE-2018-1112 的利用工具，曾在拉斯维加斯 DEF CON 26 大会上展示！