Veracode Vulnerability DatabaseVERACODE:19816Information Disclosure
8.1 High
CVSS3
Attack Vector
NETWORK
Attack Complexity
LOW
Privileges Required
LOW
User Interaction
NONE
Scope
UNCHANGED
Confidentiality Impact
HIGH
Integrity Impact
HIGH
Availability Impact
NONE
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
5.5 Medium
CVSS2
Access Vector
NETWORK
Access Complexity
LOW
Authentication
SINGLE
Confidentiality Impact
PARTIAL
Integrity Impact
PARTIAL
Availability Impact
NONE
AV:N/AC:L/Au:S/C:P/I:P/A:N
GlusterFS is vulnerable to information disclosure vulnerability. This is because “mknod” call derived from mknod(2) can create files pointing to devices on a glusterfs server node. An attacker could create an arbitrary device and obtain read access to data of any device attached to the glusterfs server node.
References
lists.opensuse.org/opensuse-security-announce/2020-01/msg00035.html
access.redhat.com/errata/RHSA-2018:2607
access.redhat.com/errata/RHSA-2018:2608
access.redhat.com/errata/RHSA-2018:3470
access.redhat.com/security/updates/classification/#important
access.redhat.com/site/documentation/en-US/red_hat_gluster_storage/3.4/html/3.4_release_notes/
bugzilla.redhat.com/show_bug.cgi?id=1118770
bugzilla.redhat.com/show_bug.cgi?id=1167789
bugzilla.redhat.com/show_bug.cgi?id=1186664
bugzilla.redhat.com/show_bug.cgi?id=1215556
bugzilla.redhat.com/show_bug.cgi?id=1226874
bugzilla.redhat.com/show_bug.cgi?id=1234884
bugzilla.redhat.com/show_bug.cgi?id=1260479
bugzilla.redhat.com/show_bug.cgi?id=1262230
bugzilla.redhat.com/show_bug.cgi?id=1277924
bugzilla.redhat.com/show_bug.cgi?id=1282318
bugzilla.redhat.com/show_bug.cgi?id=1282731
bugzilla.redhat.com/show_bug.cgi?id=1283045
bugzilla.redhat.com/show_bug.cgi?id=1286092
bugzilla.redhat.com/show_bug.cgi?id=1286820
bugzilla.redhat.com/show_bug.cgi?id=1288115
bugzilla.redhat.com/show_bug.cgi?id=1293332
bugzilla.redhat.com/show_bug.cgi?id=1293349
bugzilla.redhat.com/show_bug.cgi?id=1294412
bugzilla.redhat.com/show_bug.cgi?id=1299740
bugzilla.redhat.com/show_bug.cgi?id=1301474
bugzilla.redhat.com/show_bug.cgi?id=1319271
bugzilla.redhat.com/show_bug.cgi?id=1324531
bugzilla.redhat.com/show_bug.cgi?id=1330526
bugzilla.redhat.com/show_bug.cgi?id=1333705
bugzilla.redhat.com/show_bug.cgi?id=1338693
bugzilla.redhat.com/show_bug.cgi?id=1339054
bugzilla.redhat.com/show_bug.cgi?id=1339765
bugzilla.redhat.com/show_bug.cgi?id=1341190
bugzilla.redhat.com/show_bug.cgi?id=1342785
bugzilla.redhat.com/show_bug.cgi?id=1345828
bugzilla.redhat.com/show_bug.cgi?id=1356454
bugzilla.redhat.com/show_bug.cgi?id=1360331
bugzilla.redhat.com/show_bug.cgi?id=1361209
bugzilla.redhat.com/show_bug.cgi?id=1369312
bugzilla.redhat.com/show_bug.cgi?id=1369420
bugzilla.redhat.com/show_bug.cgi?id=1375094
bugzilla.redhat.com/show_bug.cgi?id=1378371
bugzilla.redhat.com/show_bug.cgi?id=1384762
bugzilla.redhat.com/show_bug.cgi?id=1384979
bugzilla.redhat.com/show_bug.cgi?id=1384983
bugzilla.redhat.com/show_bug.cgi?id=1388218
bugzilla.redhat.com/show_bug.cgi?id=1392905
bugzilla.redhat.com/show_bug.cgi?id=1397798
bugzilla.redhat.com/show_bug.cgi?id=1401969
bugzilla.redhat.com/show_bug.cgi?id=1406363
bugzilla.redhat.com/show_bug.cgi?id=1408158
bugzilla.redhat.com/show_bug.cgi?id=1408354
bugzilla.redhat.com/show_bug.cgi?id=1409102
bugzilla.redhat.com/show_bug.cgi?id=1410719
bugzilla.redhat.com/show_bug.cgi?id=1413005
bugzilla.redhat.com/show_bug.cgi?id=1413959
bugzilla.redhat.com/show_bug.cgi?id=1414456
bugzilla.redhat.com/show_bug.cgi?id=1419438
bugzilla.redhat.com/show_bug.cgi?id=1419807
bugzilla.redhat.com/show_bug.cgi?id=1425681
bugzilla.redhat.com/show_bug.cgi?id=1426042
bugzilla.redhat.com/show_bug.cgi?id=1436673
bugzilla.redhat.com/show_bug.cgi?id=1442983
bugzilla.redhat.com/show_bug.cgi?id=1444820
bugzilla.redhat.com/show_bug.cgi?id=1446046
bugzilla.redhat.com/show_bug.cgi?id=1448334
bugzilla.redhat.com/show_bug.cgi?id=1449638
bugzilla.redhat.com/show_bug.cgi?id=1449867
bugzilla.redhat.com/show_bug.cgi?id=1452915
bugzilla.redhat.com/show_bug.cgi?id=1459101
bugzilla.redhat.com/show_bug.cgi?id=1459895
bugzilla.redhat.com/show_bug.cgi?id=1460639
bugzilla.redhat.com/show_bug.cgi?id=1460918
bugzilla.redhat.com/show_bug.cgi?id=1461695
bugzilla.redhat.com/show_bug.cgi?id=1463112
bugzilla.redhat.com/show_bug.cgi?id=1463114
bugzilla.redhat.com/show_bug.cgi?id=1463592
bugzilla.redhat.com/show_bug.cgi?id=1463964
bugzilla.redhat.com/show_bug.cgi?id=1464150
bugzilla.redhat.com/show_bug.cgi?id=1464350
bugzilla.redhat.com/show_bug.cgi?id=1466122
bugzilla.redhat.com/show_bug.cgi?id=1466129
bugzilla.redhat.com/show_bug.cgi?id=1467536
bugzilla.redhat.com/show_bug.cgi?id=1468972
bugzilla.redhat.com/show_bug.cgi?id=1470566
bugzilla.redhat.com/show_bug.cgi?id=1470599
bugzilla.redhat.com/show_bug.cgi?id=1470967
bugzilla.redhat.com/show_bug.cgi?id=1472757
bugzilla.redhat.com/show_bug.cgi?id=1474012
bugzilla.redhat.com/show_bug.cgi?id=1474745
bugzilla.redhat.com/show_bug.cgi?id=1475466
bugzilla.redhat.com/show_bug.cgi?id=1475475
bugzilla.redhat.com/show_bug.cgi?id=1475779
bugzilla.redhat.com/show_bug.cgi?id=1475789
bugzilla.redhat.com/show_bug.cgi?id=1476827
bugzilla.redhat.com/show_bug.cgi?id=1476876
bugzilla.redhat.com/show_bug.cgi?id=1477087
bugzilla.redhat.com/show_bug.cgi?id=1477250
bugzilla.redhat.com/show_bug.cgi?id=1478395
bugzilla.redhat.com/show_bug.cgi?id=1479335
bugzilla.redhat.com/show_bug.cgi?id=1480041
bugzilla.redhat.com/show_bug.cgi?id=1480042
bugzilla.redhat.com/show_bug.cgi?id=1480188
bugzilla.redhat.com/show_bug.cgi?id=1482376
bugzilla.redhat.com/show_bug.cgi?id=1482812
bugzilla.redhat.com/show_bug.cgi?id=1483541
bugzilla.redhat.com/show_bug.cgi?id=1483730
bugzilla.redhat.com/show_bug.cgi?id=1483828
bugzilla.redhat.com/show_bug.cgi?id=1484113
bugzilla.redhat.com/show_bug.cgi?id=1484446
bugzilla.redhat.com/show_bug.cgi?id=1487495
bugzilla.redhat.com/show_bug.cgi?id=1488120
bugzilla.redhat.com/show_bug.cgi?id=1489876
bugzilla.redhat.com/show_bug.cgi?id=1491785
bugzilla.redhat.com/show_bug.cgi?id=1492591
bugzilla.redhat.com/show_bug.cgi?id=1492782
bugzilla.redhat.com/show_bug.cgi?id=1493085
bugzilla.redhat.com/show_bug.cgi?id=1495161
bugzilla.redhat.com/show_bug.cgi?id=1498391
bugzilla.redhat.com/show_bug.cgi?id=1498730
bugzilla.redhat.com/show_bug.cgi?id=1499644
bugzilla.redhat.com/show_bug.cgi?id=1499784
bugzilla.redhat.com/show_bug.cgi?id=1499865
bugzilla.redhat.com/show_bug.cgi?id=1500704
bugzilla.redhat.com/show_bug.cgi?id=1501013
bugzilla.redhat.com/show_bug.cgi?id=1501023
bugzilla.redhat.com/show_bug.cgi?id=1501253
bugzilla.redhat.com/show_bug.cgi?id=1501345
bugzilla.redhat.com/show_bug.cgi?id=1501885
bugzilla.redhat.com/show_bug.cgi?id=1502812
bugzilla.redhat.com/show_bug.cgi?id=1503167
bugzilla.redhat.com/show_bug.cgi?id=1503173
bugzilla.redhat.com/show_bug.cgi?id=1503174
bugzilla.redhat.com/show_bug.cgi?id=1503244
bugzilla.redhat.com/show_bug.cgi?id=1504234
bugzilla.redhat.com/show_bug.cgi?id=1505363
bugzilla.redhat.com/show_bug.cgi?id=1507361
bugzilla.redhat.com/show_bug.cgi?id=1507394
bugzilla.redhat.com/show_bug.cgi?id=1508780
bugzilla.redhat.com/show_bug.cgi?id=1508999
bugzilla.redhat.com/show_bug.cgi?id=1509102
bugzilla.redhat.com/show_bug.cgi?id=1509191
bugzilla.redhat.com/show_bug.cgi?id=1509810
bugzilla.redhat.com/show_bug.cgi?id=1509830
bugzilla.redhat.com/show_bug.cgi?id=1509833
bugzilla.redhat.com/show_bug.cgi?id=1510725
bugzilla.redhat.com/show_bug.cgi?id=1511766
bugzilla.redhat.com/show_bug.cgi?id=1511767
bugzilla.redhat.com/show_bug.cgi?id=1512496
bugzilla.redhat.com/show_bug.cgi?id=1512963
bugzilla.redhat.com/show_bug.cgi?id=1515051
bugzilla.redhat.com/show_bug.cgi?id=1516249
bugzilla.redhat.com/show_bug.cgi?id=1517463
bugzilla.redhat.com/show_bug.cgi?id=1517987
bugzilla.redhat.com/show_bug.cgi?id=1518260
bugzilla.redhat.com/show_bug.cgi?id=1519076
bugzilla.redhat.com/show_bug.cgi?id=1519740
bugzilla.redhat.com/show_bug.cgi?id=1520767
bugzilla.redhat.com/show_bug.cgi?id=1522833
bugzilla.redhat.com/show_bug.cgi?id=1523216
bugzilla.redhat.com/show_bug.cgi?id=1527309
bugzilla.redhat.com/show_bug.cgi?id=1528566
bugzilla.redhat.com/show_bug.cgi?id=1528733
bugzilla.redhat.com/show_bug.cgi?id=1529072
bugzilla.redhat.com/show_bug.cgi?id=1529451
bugzilla.redhat.com/show_bug.cgi?id=1530146
bugzilla.redhat.com/show_bug.cgi?id=1530325
bugzilla.redhat.com/show_bug.cgi?id=1530512
bugzilla.redhat.com/show_bug.cgi?id=1530519
bugzilla.redhat.com/show_bug.cgi?id=1531041
bugzilla.redhat.com/show_bug.cgi?id=1534253
bugzilla.redhat.com/show_bug.cgi?id=1534530
bugzilla.redhat.com/show_bug.cgi?id=1535281
bugzilla.redhat.com/show_bug.cgi?id=1535852
bugzilla.redhat.com/show_bug.cgi?id=1537357
bugzilla.redhat.com/show_bug.cgi?id=1538366
bugzilla.redhat.com/show_bug.cgi?id=1539699
bugzilla.redhat.com/show_bug.cgi?id=1540600
bugzilla.redhat.com/show_bug.cgi?id=1540664
bugzilla.redhat.com/show_bug.cgi?id=1540908
bugzilla.redhat.com/show_bug.cgi?id=1540961
bugzilla.redhat.com/show_bug.cgi?id=1541122
bugzilla.redhat.com/show_bug.cgi?id=1541830
bugzilla.redhat.com/show_bug.cgi?id=1541932
bugzilla.redhat.com/show_bug.cgi?id=1543068
bugzilla.redhat.com/show_bug.cgi?id=1543296
bugzilla.redhat.com/show_bug.cgi?id=1544382
bugzilla.redhat.com/show_bug.cgi?id=1544451
bugzilla.redhat.com/show_bug.cgi?id=1544824
bugzilla.redhat.com/show_bug.cgi?id=1544852
bugzilla.redhat.com/show_bug.cgi?id=1545277
bugzilla.redhat.com/show_bug.cgi?id=1545486
bugzilla.redhat.com/show_bug.cgi?id=1545523
bugzilla.redhat.com/show_bug.cgi?id=1545570
bugzilla.redhat.com/show_bug.cgi?id=1546075
bugzilla.redhat.com/show_bug.cgi?id=1546717
bugzilla.redhat.com/show_bug.cgi?id=1546941
bugzilla.redhat.com/show_bug.cgi?id=1546945
bugzilla.redhat.com/show_bug.cgi?id=1546960
bugzilla.redhat.com/show_bug.cgi?id=1547012
bugzilla.redhat.com/show_bug.cgi?id=1547903
bugzilla.redhat.com/show_bug.cgi?id=1548337
bugzilla.redhat.com/show_bug.cgi?id=1548829
bugzilla.redhat.com/show_bug.cgi?id=1549023
bugzilla.redhat.com/show_bug.cgi?id=1550315
bugzilla.redhat.com/show_bug.cgi?id=1550474
bugzilla.redhat.com/show_bug.cgi?id=1550771
bugzilla.redhat.com/show_bug.cgi?id=1550896
bugzilla.redhat.com/show_bug.cgi?id=1550918
bugzilla.redhat.com/show_bug.cgi?id=1550982
bugzilla.redhat.com/show_bug.cgi?id=1550991
bugzilla.redhat.com/show_bug.cgi?id=1551186
bugzilla.redhat.com/show_bug.cgi?id=1552360
bugzilla.redhat.com/show_bug.cgi?id=1552414
bugzilla.redhat.com/show_bug.cgi?id=1552425
bugzilla.redhat.com/show_bug.cgi?id=1553677
bugzilla.redhat.com/show_bug.cgi?id=1554291
bugzilla.redhat.com/show_bug.cgi?id=1554905
bugzilla.redhat.com/show_bug.cgi?id=1555261
bugzilla.redhat.com/show_bug.cgi?id=1556895
bugzilla.redhat.com/show_bug.cgi?id=1557297
bugzilla.redhat.com/show_bug.cgi?id=1557365
bugzilla.redhat.com/show_bug.cgi?id=1557551
bugzilla.redhat.com/show_bug.cgi?id=1558433
bugzilla.redhat.com/show_bug.cgi?id=1558463
bugzilla.redhat.com/show_bug.cgi?id=1558515
bugzilla.redhat.com/show_bug.cgi?id=1558517
bugzilla.redhat.com/show_bug.cgi?id=1558948
bugzilla.redhat.com/show_bug.cgi?id=1558989
bugzilla.redhat.com/show_bug.cgi?id=1558990
bugzilla.redhat.com/show_bug.cgi?id=1558991
bugzilla.redhat.com/show_bug.cgi?id=1558993
bugzilla.redhat.com/show_bug.cgi?id=1558994
bugzilla.redhat.com/show_bug.cgi?id=1558995
bugzilla.redhat.com/show_bug.cgi?id=1559084
bugzilla.redhat.com/show_bug.cgi?id=1559452
bugzilla.redhat.com/show_bug.cgi?id=1559788
bugzilla.redhat.com/show_bug.cgi?id=1559831
bugzilla.redhat.com/show_bug.cgi?id=1559884
bugzilla.redhat.com/show_bug.cgi?id=1559886
bugzilla.redhat.com/show_bug.cgi?id=1560955
bugzilla.redhat.com/show_bug.cgi?id=1561733
bugzilla.redhat.com/show_bug.cgi?id=1561999
bugzilla.redhat.com/show_bug.cgi?id=1562744
bugzilla.redhat.com/show_bug.cgi?id=1563692
bugzilla.redhat.com/show_bug.cgi?id=1563804
bugzilla.redhat.com/show_bug.cgi?id=1565015
bugzilla.redhat.com/show_bug.cgi?id=1565119
bugzilla.redhat.com/show_bug.cgi?id=1565399
bugzilla.redhat.com/show_bug.cgi?id=1565577
bugzilla.redhat.com/show_bug.cgi?id=1565962
bugzilla.redhat.com/show_bug.cgi?id=1566336
bugzilla.redhat.com/show_bug.cgi?id=1567001
bugzilla.redhat.com/show_bug.cgi?id=1567100
bugzilla.redhat.com/show_bug.cgi?id=1567110
bugzilla.redhat.com/show_bug.cgi?id=1567899
bugzilla.redhat.com/show_bug.cgi?id=1568297
bugzilla.redhat.com/show_bug.cgi?id=1568374
bugzilla.redhat.com/show_bug.cgi?id=1568655
bugzilla.redhat.com/show_bug.cgi?id=1568896
bugzilla.redhat.com/show_bug.cgi?id=1569457
bugzilla.redhat.com/show_bug.cgi?id=1569490
bugzilla.redhat.com/show_bug.cgi?id=1569951
bugzilla.redhat.com/show_bug.cgi?id=1570514
bugzilla.redhat.com/show_bug.cgi?id=1570541
bugzilla.redhat.com/show_bug.cgi?id=1570582
bugzilla.redhat.com/show_bug.cgi?id=1570586
bugzilla.redhat.com/show_bug.cgi?id=1571645
bugzilla.redhat.com/show_bug.cgi?id=1572043
bugzilla.redhat.com/show_bug.cgi?id=1572075
bugzilla.redhat.com/show_bug.cgi?id=1572087
bugzilla.redhat.com/show_bug.cgi?id=1572570
bugzilla.redhat.com/show_bug.cgi?id=1572585
bugzilla.redhat.com/show_bug.cgi?id=1575539
bugzilla.redhat.com/show_bug.cgi?id=1575555
bugzilla.redhat.com/show_bug.cgi?id=1575557
bugzilla.redhat.com/show_bug.cgi?id=1575840
bugzilla.redhat.com/show_bug.cgi?id=1575877
bugzilla.redhat.com/show_bug.cgi?id=1575895
bugzilla.redhat.com/show_bug.cgi?id=1577051
bugzilla.redhat.com/show_bug.cgi?id=1578647
bugzilla.redhat.com/show_bug.cgi?id=1579981
bugzilla.redhat.com/show_bug.cgi?id=1580120
bugzilla.redhat.com/show_bug.cgi?id=1580344
bugzilla.redhat.com/show_bug.cgi?id=1581047
bugzilla.redhat.com/show_bug.cgi?id=1581057
bugzilla.redhat.com/show_bug.cgi?id=1581184
bugzilla.redhat.com/show_bug.cgi?id=1581219
bugzilla.redhat.com/show_bug.cgi?id=1581231
bugzilla.redhat.com/show_bug.cgi?id=1581553
bugzilla.redhat.com/show_bug.cgi?id=1581647
bugzilla.redhat.com/show_bug.cgi?id=1582066
bugzilla.redhat.com/show_bug.cgi?id=1582119
bugzilla.redhat.com/show_bug.cgi?id=1582417
bugzilla.redhat.com/show_bug.cgi?id=1583047
bugzilla.redhat.com/show_bug.cgi?id=1588408
bugzilla.redhat.com/show_bug.cgi?id=1592666
bugzilla.redhat.com/show_bug.cgi?id=1593865
bugzilla.redhat.com/show_bug.cgi?id=1594658
bugzilla.redhat.com/show_bug.cgi?id=1597506
bugzilla.redhat.com/show_bug.cgi?id=1597511
bugzilla.redhat.com/show_bug.cgi?id=1597654
bugzilla.redhat.com/show_bug.cgi?id=1597768
bugzilla.redhat.com/show_bug.cgi?id=1598105
bugzilla.redhat.com/show_bug.cgi?id=1598356
bugzilla.redhat.com/show_bug.cgi?id=1598384
bugzilla.redhat.com/show_bug.cgi?id=1599037
bugzilla.redhat.com/show_bug.cgi?id=1599362
bugzilla.redhat.com/show_bug.cgi?id=1599823
bugzilla.redhat.com/show_bug.cgi?id=1599998
bugzilla.redhat.com/show_bug.cgi?id=1600057
bugzilla.redhat.com/show_bug.cgi?id=1600790
bugzilla.redhat.com/show_bug.cgi?id=1601245
bugzilla.redhat.com/show_bug.cgi?id=1601314
bugzilla.redhat.com/show_bug.cgi?id=1601331
bugzilla.redhat.com/show_bug.cgi?id=1608352
bugzilla.redhat.com/show_bug.cgi?id=1609163
bugzilla.redhat.com/show_bug.cgi?id=1609724
bugzilla.redhat.com/show_bug.cgi?id=1611151
bugzilla.redhat.com/show_bug.cgi?id=1612098
bugzilla.redhat.com/show_bug.cgi?id=1615338
bugzilla.redhat.com/show_bug.cgi?id=1615440
bugzilla.redhat.com/show_bug.cgi?id=1615911
bugzilla.redhat.com/show_bug.cgi?id=1619416
bugzilla.redhat.com/show_bug.cgi?id=1619538
bugzilla.redhat.com/show_bug.cgi?id=1620469
bugzilla.redhat.com/show_bug.cgi?id=1620765
bugzilla.redhat.com/show_bug.cgi?id=1622029
bugzilla.redhat.com/show_bug.cgi?id=1622452
bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10923
lists.debian.org/debian-lts-announce/2018/09/msg00021.html
lists.debian.org/debian-lts-announce/2021/11/msg00000.html
security.gentoo.org/glsa/201904-06
Related
8.1 High
CVSS3
Attack Vector
NETWORK
Attack Complexity
LOW
Privileges Required
LOW
User Interaction
NONE
Scope
UNCHANGED
Confidentiality Impact
HIGH
Integrity Impact
HIGH
Availability Impact
NONE
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
5.5 Medium
CVSS2
Access Vector
NETWORK
Access Complexity
LOW
Authentication
SINGLE
Confidentiality Impact
PARTIAL
Integrity Impact
PARTIAL
Availability Impact
NONE
AV:N/AC:L/Au:S/C:P/I:P/A:N