製品・ソフトウェアに関する情報
脆弱性検索
LVM2 のクラスタ論理ボリュームマネージャデーモンにおけるサービス運用妨害 (DoS) の脆弱性
タイトル LVM2 のクラスタ論理ボリュームマネージャデーモンにおけるサービス運用妨害 (DoS) の脆弱性
概要

複数のレッドハット製品などで利用される LVM2 のクラスタ論理ボリュームマネージャデーモン (clvmd) には、ソケットに接続するクライアントの認証情報を検証しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

想定される影響 ローカルユーザにより、サービス運用妨害 (DoS) 状態にされる、または巧妙に細工された制御コマンドを介して、その他の影響を与えられる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2010年7月28日0:00
登録日 2010年8月24日18:42
最終更新日 2010年8月24日18:42
CVSS2.0 : 警告
スコア 4.6
ベクター AV:L/AC:L/Au:N/C:P/I:P/A:P
影響を受けるシステム
レッドハット
Red Hat Global File System EL4
Red Hat Global File System EL4.8.z
RHEL Cluster-Storage (v. 5 server)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2010年08月24日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2010-2526
概要

The cluster logical volume manager daemon (clvmd) in lvm2-cluster in LVM2 before 2.02.72, as used in Red Hat Global File System (GFS) and other products, does not verify client credentials upon a socket connection, which allows local users to cause a denial of service (daemon exit or logical-volume change) or possibly have unspecified other impact via crafted control commands.

公表日 2010年8月5日22:22
登録日 2021年1月29日11:03
最終更新日 2024年11月21日10:16
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:heinz_mauelshagen:lvm2:*:*:*:*:*:*:*:* 2.02.71
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.50:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.51:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.52:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.53:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.54:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.55:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.56:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.57:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.58:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.59:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.60:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.61:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.62:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.63:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.64:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.65:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.66:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.67:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.68:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.69:*:*:*:*:*:*:*
cpe:2.3:a:heinz_mauelshagen:lvm2:2.02.70:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:a:redhat:cluster_suite:*:*:*:*:*:*:*:*
2 cpe:2.3:o:redhat:enterprise_linux:3:*:*:*:*:*:*:*
3 cpe:2.3:o:redhat:enterprise_linux:3.0:*:*:*:*:*:*:*
4 cpe:2.3:o:redhat:enterprise_linux:4:*:*:*:*:*:*:*
5 cpe:2.3:o:redhat:enterprise_linux:4.0:*:*:*:*:*:*:*
6 cpe:2.3:o:redhat:enterprise_linux:5:*:advanced_platform:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧