CNNVD-ID编号 | CNNVD-202209-015 |
CVE编号 | CVE-2022-2735 |
发布时间 | 2022-09-01 |
更新时间 | 2022-09-02 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | N/A |
厂 商 | N/A |
PCS是ClusterLabs开源的一个 Corosync 和 Pacemaker 配置工具。 PCS存在安全漏洞,该漏洞源于用于在PCS守护进程之间进行内部通信的Unix套接字上未正确配置权限导致攻击者通过获取hacluster用户的身份验证令牌,可以实现权限升级,完全控制由PCS管理的集群。
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/pcs-privilege-escalation-via-Unix-Socket-39165
来源:access.redhat.com
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/168233/Red-Hat-Security-Advisory-2022-6314-01.html
暂无