Podatność CVE-2015-5189

Podatność CVE-2015-5189

Publikacja: 2015-09-03

Opis:

Race condition in pcsd in PCS 0.9.139 and earlier uses a global variable to validate usernames, which allows remote authenticated users to gain privileges by sending a command that is checked for security after another user is authenticated.

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.9/10	4.9/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Pacemaker/corosync configuration system project -> Pacemaker/corosync configuration system

Referencje:

https://bugzilla.redhat.com/show_bug.cgi?id=1252805

http://rhn.redhat.com/errata/RHSA-2015-1700.html

Copyright 2024, cxsecurity.com