Red Hat glusterfs服务器信息泄露漏洞 CVE-2018-10913 CNNVD-201809-134
4.0
AV
AC
AU
C
I
A
发布：
2018-09-04
修订：
2021-11-17
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。 Red Hat glusterfs服务器中的posix-helpers.c文件的‘posix_get_file_contents’函数存在信息泄露漏洞。攻击者可借助glusterfs FUSE发送xattr请求利用该漏洞判断文件是否存在。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
