Red Hat glusterfs服务器RPC请求处理器组件安全漏洞 CVE-2018-10928 CNNVD-201809-128
6.5
AV
AC
AU
C
I
A
发布：
2018-09-04
修订：
2021-11-17
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。 Red Hat glusterfs服务器中的RPC请求处理器组件的‘gfs3_symlink_req’函数存在安全漏洞。攻击者可利用该漏洞在服务器上创建指向任意位置的符号链接并在glusterfs服务器节点上执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
