BDU:2023-05466

Опубликовано: 31 окт. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость файловой системы GlusterFS связана с некорректным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Virtualization

Native Client

Red Hat Gluster Storage

ОС ОН «Стрелец»

Версия ПО

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

4 for RHEL7 (Red Hat Virtualization)

16.04 ESM (Ubuntu)

for RHEL 6 for Red Hat Storage (Native Client)

for RHEL 7 for Red Hat Storage (Native Client)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

18.04 ESM (Ubuntu)

3.4 for RHEL 6 (Red Hat Gluster Storage)

3.4 for RHEL 7 (Red Hat Gluster Storage)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 18.04 ESM

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для GlusterFS:

https://review.gluster.org/#/c/glusterfs/+/21527/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2018-14651

https://lists.debian.org/debian-lts-announce/2018/11/msg00003.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2018-14651

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4770-1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения glusterfs до версии 5.5-3osnova0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-14651
CVE

EPSS

Процентиль: 88%

0.03706

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2018-14651

CVSS3: 8.8

ubuntu

больше 7 лет назад

It was found that the fix for CVE-2018-10927, CVE-2018-10928, CVE-2018-10929, CVE-2018-10930, and CVE-2018-10926 was incomplete. A remote, authenticated attacker could use one of these flaws to execute arbitrary code, create arbitrary files, or cause denial of service on glusterfs server nodes via symlinks to relative paths.

CVE-2018-14651

CVSS3: 8.8

redhat

больше 7 лет назад

CVE-2018-14651

CVSS3: 8.8

nvd

больше 7 лет назад

CVE-2018-14651

CVSS3: 8.8

debian

больше 7 лет назад

It was found that the fix for CVE-2018-10927, CVE-2018-10928, CVE-2018 ...

GHSA-p7qq-cq4p-g2h3

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 88%

0.03706

Низкий

8.8 High

CVSS3

9 Critical

CVSS2