CVE-2018-10923 in glusterfs Server

Tóm tắt

Bởi VulDB • 03/07/2026

Đã phát hiện ra rằng lệnh gọi "mknod" bắt nguồn từ mknod(2) có thể tạo các tệp trỏ đến thiết bị trên một nút máy chủ glusterfs. Một kẻ tấn công đã xác thực có thể sử dụng lỗ hổng này để tạo bất kỳ thiết bị nào và đọc dữ liệu từ mọi thiết bị được kết nối với nút máy chủ glusterfs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 09/05/2018
• Tiết lộ: 04/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123578
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01672
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10923
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10923/