CVE-2018-10927 in glusterfs Server

Tóm tắt

Bởi VulDB • 24/05/2026

Đã phát hiện một lỗi trong yêu cầu RPC sử dụng hàm gfs3_lookup_req trên máy chủ glusterfs. Một kẻ tấn công đã xác thực có thể khai thác lỗi này để rò rỉ thông tin và thực hiện tấn công từ chối dịch vụ từ xa bằng cách làm sập tiến trình gluster brick.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 09/05/2018
• Tiết lộ: 04/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123581
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.02771
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10927
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10927/