CVE-2015-1867

Опубликовано: 12 авг. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Pacemaker before 1.1.13 does not properly evaluate added nodes, which allows remote read-only users to gain privileges via an acl command.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:enterprise_linux_high_availability:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_high_availability:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_resilient_storage:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_resilient_storage:7.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:clusterlabs:pacemaker:*:*:*:*:*:*:*:*

Версия до 1.1.12 (включая)

EPSS

Процентиль: 72%

0.00714

Низкий

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2015-1867

ubuntu

больше 10 лет назад

Pacemaker before 1.1.13 does not properly evaluate added nodes, which allows remote read-only users to gain privileges via an acl command.

CVE-2015-1867

redhat

почти 11 лет назад

Pacemaker before 1.1.13 does not properly evaluate added nodes, which allows remote read-only users to gain privileges via an acl command.

CVE-2015-1867

debian

больше 10 лет назад

Pacemaker before 1.1.13 does not properly evaluate added nodes, which ...

GHSA-95mv-cmj7-gfh7

github

больше 3 лет назад

Pacemaker before 1.1.13 does not properly evaluate added nodes, which allows remote read-only users to gain privileges via an acl command.

EPSS

Процентиль: 72%

0.00714

Низкий

7.5 High

CVSS2

Дефекты

CWE-264