| CNNVD-ID编号 | CNNVD-202209-015 |
| CVE编号 | CVE-2022-2735 |
| 发布时间 | 2022-09-01 |
| 更新时间 | 2022-09-02 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
PCS是ClusterLabs开源的一个 Corosync 和 Pacemaker 配置工具。 PCS存在安全漏洞，该漏洞源于用于在PCS守护进程之间进行内部通信的Unix套接字上未正确配置权限导致攻击者通过获取hacluster用户的身份验证令牌，可以实现权限升级，完全控制由PCS管理的集群。
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/pcs-privilege-escalation-via-Unix-Socket-39165
来源:access.redhat.com
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/168233/Red-Hat-Security-Advisory-2022-6314-01.html
暂无