Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en El paquete gluster-swift de Red Hat (CVE-2014-8177)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
07/06/2016
Última modificación:
12/04/2025

Descripción

El paquete gluster-swift de Red Hat, tal como se utiliza en Red Hat Gluster Storage (anteriormente Red Hat Storage Server), permite a usuarios remotos autenticados eludir la restricción max_meta_count a través de múltiples peticiones manipuladas que exceden el límite cuando se combinan.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:redhat:gluster_storage_management_console:3.1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:gluster_storage_server:3.1:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:storage_native_client:-:*:*:*:*:*:*:*
cpe:2.3:a:redhat:gluster_storage_server:3.1:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*