FICHE CVE
CVE-2015-1867
Publiée le 2015-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les gestionnaires de ressources de cluster Pacemaker antérieurs à la version 1.1.13 sont sensibles à une faille d'élévation de privilèges. Un attaquant distant non authentifié peut utiliser une commande `acl` spécifique pour obtenir des privilèges non autorisés sur le système. Cet exploit est relativement facile à exécuter car il ne nécessite qu'un accès réseau et aucune interaction préalable de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Pacemaker before 1.1.13 does not properly evaluate added nodes, which allows remote read-only users to gain privileges via an acl command.