CVE-2018-10904 in glusterfs Server

Tóm tắt

Bởi VulDB • 18/05/2026

Đã phát hiện ra rằng máy chủ glusterfs không thực hiện việc làm sạch đường dẫn tệp một cách đúng đắn trong thuộc tính mở rộng "trusted.io-stats-dump", thuộc tính này được sử dụng bởi trình dịch "debug/io-stats". Kẻ tấn công có thể lợi dụng lỗ hổng này để tạo tệp và thực thi mã tùy ý. Để khai thác lỗ hổng này, kẻ tấn công cần có quyền truy cập đầy đủ để sửa đổi các thuộc tính mở rộng của các tệp trên một khối gluster.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 09/05/2018
• Tiết lộ: 04/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123573
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03024
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10904
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10904/