Clusterlabs · Crmsh · CVE-2020-35459
**Nome do software vulnerável e versões afetadas**
ClusterLabs crmsh versões 4.2.1 e anteriores
**Descrição**
A vulnerabilidade permite que invasores locais executem comandos por meio da injeção de código shell na linha de comando `crm history`, possibilitando potencialmente a escalada de privilégios. Isso está relacionado à falta de um mecanismo de gerenciamento de privilégios no shell de gerenciamento do cluster. A exploração da vulnerabilidade poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.
**Recomendações**
Para as versões 4.2.1 e anteriores, como solução temporária, considere restringir o acesso ao comando `crm history` até que um patch esteja disponível. Evite usar o comando `crm history` com entradas não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.