CVE-2019-18897
Təsvir
SUSE Linux Enterprise Server 12 və SUSE Linux Enterprise Server 15; openSUSE Factory-nin salt paketində olan UNIX Simvolik Keçidinin (Symlink) izlənilməsi zəifliyi lokal hücumçulara salt istifadəçisindən root səviyyəsinə imtiyazların yüksəldilməsinə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Server 12 salt-master versiya 2019.2.0-46.83.1 və əvvəlki versiyalar. SUSE Linux Enterprise Server 15 salt-master versiya 2019.2.0-6.21.1 və əvvəlki versiyalar. openSUSE Factory salt-master versiya 2019.2.2-3.1 və əvvəlki versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse linux_enterprise_server | 12, 15 | — |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.