Corosync 数字错误漏洞 CVE-2018-1084 CNNVD-201804-606
7.5
AV
AC
AU
C
I
A
发布：
2018-04-12
修订：
2023-01-31
Corosync是集群管理套件的一部分，它在传递信息时可通过一个简单的配置文件来定义信息传递的方式和协议等，并能够实现HA心跳信息传输功能。 Corosync 2.4.4之前版本中的exec/totemcrypto.c文件存在整数溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
