Red Hat Gluster Storage Tendrl API 安全漏洞

漏洞信息详情

Red Hat Gluster Storage是美国红帽（Red Hat）公司开发的一个用于软件的横向扩展存储软件包，它能够提供非结构化的数据存储方式。Tendrl API是其中的一套能够为Ceph和Cluster存储提供安装、存储配置、生命周期管理、监控和警报功能的API。

Red Hat Gluster Storage 3.4.0之前版本中的Tendrl API存在安全漏洞，该漏洞源于在用户注销后，程序没有立刻移除会话令牌。远程攻击者可利用该漏洞以目标用户身份通过身份验证。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://access.redhat.com/errata/RHSA-2018:2616

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:2616

来源:CONFIRM

链接:https://github.com/Tendrl/api/pull/422

来源:SECTRACK

链接:http://www.securitytracker.com/id/1041597

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-1127