GlusterFS任意代码执行漏洞（CVE-2018-10929）

GlusterFS任意代码执行漏洞（CVE-2018-10929）

GlusterFS任意代码执行漏洞（CVE-2018-10929）

发布日期：2019-07-03
更新日期：2019-07-03

受影响系统：

RedHat Virtualization 4
RedHat Virtualization Host 4
RedHat Redhat Gluster Storage Server for On-premise 3 for RHEL 7 0
RedHat Redhat Gluster Storage Server for On-premise 3 for RHEL 6 0
RedHat Enterprise Linux Server 7
RedHat Enterprise Linux Server 6
Gluster Glusterfs

描述：

---

BUGTRAQ  ID: 107577
CVE(CAN) ID: CVE-2018-10929

GlusterFS系统是一个可扩展的网络文件系统，相比其他分布式文件系统，GlusterFS具有高扩展性、高可用性、高性能、可横向扩展等特点，并且其没有元数据服务器的设计，让整个服务没有单点故障的隐患。
在glusterfs服务器中使用gfs2_create_req在RPC请求中发现了一个缺陷。
经过身份验证的攻击者可以使用此漏洞创建任意文件并在glusterfs服务器节点上执行任意代码。

<*来源：Michael Hanselmann
 
  链接：https://lists.debian.org/debian-lts-announce/2018/09/msg00021.html
*>

建议：

---

厂商补丁：

Debian
------
Debian已经为此发布了一个安全公告（DLA 1510-1）以及相应补丁:
DLA 1510-1：glusterfs security update
链接：https://lists.debian.org/debian-lts-announce/2018/09/msg00021.html