漏洞信息详情
pcs 权限许可和访问控制漏洞
漏洞简介
pcs是一套利用命令行和Web UI来配置和管理Pacemaker和Corosync(集群软件)的工具。
pcs 0.9.164之前版本和0.10之前版本中存在提权漏洞,该漏洞源于程序没有正确过滤/remote/put_file查询中的文件名。远程攻击者可利用该漏洞在pcsd进程的上下文中在/etc/booth目录之外使用任意数据创建或覆盖任意文件。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://access.redhat.com/errata/RHSA-2018:1060
参考网址
来源:MISC
链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-1079
来源:MISC
链接:https://access.redhat.com/errata/RHSA-2018:1060
受影响实体
- Redhat Enterprise_linux:7.5<!--2000-1-1-->
- Redhat Enterprise_linux:7.0<!--2000-1-1-->
补丁
- pcs 权限许可和访问控制漏洞的修复措施<!--2018-4-12-->
还没有评论,来说两句吧...