> Red Hat Gluster snapshot scheduler 权限许可和访问控制问题漏洞

Red Hat Gluster snapshot scheduler 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-201804-844	CVE编号	CVE-2018-1088
发布时间	2018-04-18	更新时间	2019-10-23
漏洞类型	后置链接	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	redhat

漏洞介绍

Red Hat Gluster是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。snapshot scheduler是其中的一个快照调用程序。

Red Hat Gluster 3.x版本中的snapshot scheduler存在提权漏洞。攻击者可借助符号链接安排恶意的定时任务利用该漏洞挂载共享的gluster存储数据卷，并提升权限。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.gluster.org/

参考网址

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:1524

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:1137

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:1136

来源:GENTOO

链接：https://security.gentoo.org/glsa/201904-06

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:1275

来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1558721

受影响实体

Redhat Gluster_storage:3.1 Redhat Virtualization:4.0 Redhat Virtualization_host:4.0 Redhat Enterprise_linux_server:6.0 Redhat Enterprise_linux_server:7.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-844