> Clusterlabs Crmsh 权限提升漏洞

Clusterlabs Crmsh 权限提升漏洞

CNNVD-ID编号	CNNVD-202101-790	CVE编号	CVE-2020-35459
发布时间	2021-01-12	更新时间	2021-03-10
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Clusterlabs Crmsh是ClusterLabs（Clusterlabs）团队的一个适用于GNU/Linux系统用于高可用性集群管理的命令行软件。 ClusterLabs crmsh 4.2.1 存在安全漏洞，攻击者可利用该漏洞提升权限。

漏洞补丁

目前厂商已发布升级了Clusterlabs Crmsh 权限提升漏洞的补丁，Clusterlabs Crmsh 权限提升漏洞的补丁获取链接：

https://github.com/ClusterLabs/hawk/commit/a939a099c6abdac383fbaede5e8655853222c887#diff-5349b200e8dc7ea82818115aa0aa1522

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-790