CVE:CVE-2018-10841
CNNVD:CNNVD-201806-1062
GlusterFS是Gluster公司的Gluster的文件系统。
GlusterFS存在权限许可和访问控制问题漏洞。攻击者可借助TLS利用该漏洞将已认证的gluster客户端添加到可信的存储池并执行特权操作（例如：将其他设备添加到可信的存储池）。
solution:Upgrade gluster glusterfs to a higher version than 4.1.8,and avoid the version (,4.1.8); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0