CVE-2008-6552

MOYENNE 6.9CVE-2008-6552 · Published 30/03/2009 · updated 16/06/2026

En bref

CVE-2008-6552 est une vulnérabilité MOYENNE (CVSS 6.9) touchant cluster project (redhat), cman (redhat), gfs2-utils (redhat).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.38%, plus élevée que 32.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
cluster project redhat	`= 2.00.00= 2.01.00= 2.02.00= 2.03.00= 2.03.01= 2.03.03= 2.03.04= 2.03.05= 2.03.08= 2.03.09= 2.03.10= 2.03.11= 2.03.7= 2.99.00= 2.99.01= 2.99.02= 2.99.03= 2.99.04= 2.99.05= 2.99.06= 2.99.07= 2.99.08= 2.99.09= 2.99.10= 2.99.11= 2.99.12= 2.99.13`	No fix yet
cman redhat	`= 2.03.03-1= 2.03.04-1= 2.03.05-1= 2.03.07-1= 2.03.08-1`	No fix yet
gfs2-utils redhat	`= 2.03.03-1= 2.03.04-1= 2.03.05-1= 2.03.07-1= 22.03.08-1`	No fix yet
rgmanager redhat	`= 2.03.03-1= 2.03.04-1= 2.03.05-1= 2.03.07-1= 2.03.08-1`	No fix yet

Description

Red Hat Cluster Project 2.x allows local users to modify or overwrite arbitrary files via symlink attacks on files in /tmp, involving unspecified components in Resource Group Manager (aka rgmanager) before 2.03.09-1, gfs2-utils before 2.03.09-1, and CMAN - The Cluster Manager before 2.03.09-1 on Fedora 9.

References

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free