Red Hat Ceph Storage是美国红帽(Red Hat)公司的一套可扩展的、开放性的软件定义存储平台。ceph-isci-cli是其中的一个命令行程序。 Red Hat Ceph Storage 2版本和3版本中的ceph-isci-cli包存在安全漏洞。攻击者可利用该漏洞访问调试shell并提升权限,进而以运行该应用程序用户的权限执行任意命令。
Red Hat Ceph Storage是美国红帽(Red Hat)公司的一套可扩展的、开放性的软件定义存储平台。ceph-isci-cli是其中的一个命令行程序。 Red Hat Ceph Storage 2版本和3版本中的ceph-isci-cli包存在安全漏洞。攻击者可利用该漏洞访问调试shell并提升权限,进而以运行该应用程序用户的权限执行任意命令。