Red Hat glusterfs服务器安全漏洞 CVE-2018-10904 CNNVD-201809-137
6.5
AV
AC
AU
C
I
A
发布：
2018-09-04
修订：
2021-11-17
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。 Red Hat glusterfs服务器中存在安全漏洞，该漏洞源于服务器未能妥当验证“debug/io-stats”translator使用的“trusted.io-stats-dump”扩展属性中的文件路径。攻击者可利用该漏洞创建文件并执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
