CVE:CVE-2019-15523
CNNVD:CNNVD-202012-1822
Linbit csync2是奥地利Linbit公司的一款集群同步工具，它主要用于使群集中多个主机上的文件保持同步。
LINBIT csync2 2.0版本及之前版本存在安全漏洞，该漏洞源于没有正确地检查GNUTLS E收到的GNUTLS handshake()函数的返回值。按照API设计的要求，它忽略了再次调用这个函数。
solution:Upgrade linbit csync2 to a higher version than 2.0,and avoid the version (,2.0]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0