> Clusterlabs Crmsh 权限提升漏洞

Clusterlabs Crmsh 权限提升漏洞

CNNVD-ID编号	CNNVD-202101-790	CVE编号	CVE-2020-35459
发布时间	2021-01-12	更新时间	2021-01-20
漏洞类型	权限提升	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Clusterlabs Crmsh是ClusterLabs（Clusterlabs）团队的一个适用于GNU/Linux系统用于高可用性集群管理的命令行软件。

ClusterLabs crmsh 4.2.1 存在安全漏洞，攻击者可利用该漏洞提升权限。

漏洞补丁

目前厂商已发布升级了Clusterlabs Crmsh 权限提升漏洞的补丁，Clusterlabs Crmsh 权限提升漏洞的补丁获取链接：

https://github.com/ClusterLabs/hawk/commit/a939a099c6abdac383fbaede5e8655853222c887#diff-5349b200e8dc7ea82818115aa0aa1522

参考网址

来源:MISC

链接：https://github.com/ClusterLabs/crmsh/releases

来源:MISC

链接：https://github.com/ClusterLabs/crmsh/blob/a403aa15f3ea575adfe5e43bf2a31c9f9094fcda/crmsh/history.py#L476

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2021/01/12/3

来源:MISC

链接：https://bugzilla.suse.com/show_bug.cgi?id=1179999

来源:CONFIRM

链接：https://www.openwall.com/lists/oss-security/2021/01/12/3

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/ClusterLabs-crmsh-code-execution-via-Crm-History-34281

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.0156/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-790