Linbit csync2 输入验证错误漏洞 CVE-2019-15523 CNNVD-202012-1822
5.0
AV
AC
AU
C
I
A
发布：
2020-12-30
修订：
2021-01-04
Linbit csync2是奥地利Linbit公司的一款集群同步工具，它主要用于使群集中多个主机上的文件保持同步。 LINBIT csync2 2.0版本及之前版本存在安全漏洞，该漏洞源于没有正确地检查GNUTLS E收到的GNUTLS handshake()函数的返回值。按照API设计的要求，它忽略了再次调用这个函数。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
