Keepalived 安全漏洞 CVE-2021-44225 CNNVD-202111-2096
5.5
AV
AC
AU
C
I
A
发布：
2021-11-26
修订：
2024-11-21
Keepalived是Keepalived组织的一套使用C语言编写的路由软件。该软件主要用于负载均衡和故障检测等。 Keepalived 2.2.4 存在安全漏洞，该漏洞源于D-Bus 策略没有充分限制消息目的地，允许任何用户检查和操作任何属性。这会在某些情况下导致访问控制绕过，其中不相关的 D-Bus 系统服务具有可设置（可写）属性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
