CVE-2008-6552

MEDIO 6.9CVE-2008-6552 · Published 30/03/2009 · updated 16/06/2026

En resumen

CVE-2008-6552 es una vulnerabilidad MEDIO (CVSS 6.9) que afecta a cluster project (redhat), cman (redhat), gfs2-utils (redhat).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.38%, mayor que el 32.1% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
cluster project redhat	`= 2.00.00= 2.01.00= 2.02.00= 2.03.00= 2.03.01= 2.03.03= 2.03.04= 2.03.05= 2.03.08= 2.03.09= 2.03.10= 2.03.11= 2.03.7= 2.99.00= 2.99.01= 2.99.02= 2.99.03= 2.99.04= 2.99.05= 2.99.06= 2.99.07= 2.99.08= 2.99.09= 2.99.10= 2.99.11= 2.99.12= 2.99.13`	No fix yet
cman redhat	`= 2.03.03-1= 2.03.04-1= 2.03.05-1= 2.03.07-1= 2.03.08-1`	No fix yet
gfs2-utils redhat	`= 2.03.03-1= 2.03.04-1= 2.03.05-1= 2.03.07-1= 22.03.08-1`	No fix yet
rgmanager redhat	`= 2.03.03-1= 2.03.04-1= 2.03.05-1= 2.03.07-1= 2.03.08-1`	No fix yet

Description

Red Hat Cluster Project 2.x allows local users to modify or overwrite arbitrary files via symlink attacks on files in /tmp, involving unspecified components in Resource Group Manager (aka rgmanager) before 2.03.09-1, gfs2-utils before 2.03.09-1, and CMAN - The Cluster Manager before 2.03.09-1 on Fedora 9.

References

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free