FICHE CVE

CVE-2015-1867

Publiée le 2015-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les gestionnaires de ressources de cluster Pacemaker antérieurs à la version 1.1.13 sont sensibles à une faille d'élévation de privilèges. Un attaquant distant non authentifié peut utiliser une commande `acl` spécifique pour obtenir des privilèges non autorisés sur le système. Cet exploit est relativement facile à exécuter car il ne nécessite qu'un accès réseau et aucune interaction préalable de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE
Publiée2015-08-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Pacemaker before 1.1.13 does not properly evaluate added nodes, which allows remote read-only users to gain privileges via an acl command.