Pacemaker 信息泄露漏洞

CNNVD-ID编号 CNNVD-202110-1224
CVE编号 CVE-2010-2496
发布时间 2021-10-18
更新时间 2021-10-19
漏洞类型 信息泄露
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

Pacemaker是一款可扩展的高可用性集群资源管理器。 Pacemaker 中存在信息泄露漏洞,该漏洞源于产品的的stoneth-ng将密码作为命令行参数传递。攻击者可通过该漏洞获取HA堆栈密码。以下产品及版本受到影响:Pacemaker 1.1.3 之前版本, cluster-glue 1.0.6 之前版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://bugzilla.suse.com/show_bug.cgi?id=CVE-2010-2496

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源