CVE-2018-17954
Təsvir
SUSE OpenStack Cloud 7, SUSE OpenStack Cloud 8, SUSE OpenStack Cloud 9, SUSE OpenStack Cloud Crowbar 8 və SUSE OpenStack Cloud Crowbar 9-un crowbar komponentindəki yanlış imtiyaz idarəetməsi, hər hansı bir crowbar tərəfindən idarə olunan qovşaqda (node) olan root istifadəçilərin digər hər hansı bir qovşaqda root səlahiyyətləri əldə etməsinə şərait yaradır. Bu problem aşağıdakılara təsir edir: SUSE OpenStack Cloud 7-nin 4.0+git.1578392992.fabfd186c-9.63.1 versiyasından əvvəlki crowbar-core və crowbar- versiyaları; SUSE OpenStack Cloud 8-in 8.0+git.1579279939.ee7da88-3.39.3 versiyasından əvvəlki ardana-cinder və ardana- versiyaları; SUSE OpenStack Cloud 9-un 9.0+git.1581611758.f694f7d-3.16.1 versiyasından əvvəlki ardana-ansible və ardana- versiyaları; SUSE OpenStack Cloud Crowbar 8-in 5.0+git.1582968668.1a55c77c5-3.35.4 versiyasından əvvəlki crowbar-core və crowbar- versiyaları; SUSE OpenStack Cloud Crowbar 9-un 6.0+git.1582892022.cbd70e833-3.19.3 versiyasından əvvəlki crowbar-core və crowbar- versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse openstack_cloud | 7.0, 8.0, 9.0 | — |
| suse openstack_cloud_crowbar | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.