CVE-2019-3681
Təsvir
SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Software Development Kit 12-SP5, SUSE Linux Enterprise Software Development Kit 12-SP4; openSUSE Leap 15.1 və openSUSE Factory-nin osc komponentində fayl adının və ya yolunun kənardan idarə edilməsi zəifliyi, yüklənmiş paketləri dəyişdirə bilən uzaq hücumçulara ixtiyari faylların üzərinə yazmağa imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Module for Development Tools 15-in 0.169.1-3.20.1 versiyasından əvvəlki osc versiyaları; SUSE Linux Enterprise Software Development Kit 12-SP5-in 0.162.1-15.9.1 versiyasından əvvəlki osc versiyaları; SUSE Linux Enterprise Software Development Kit 12-SP4-ün 0.162.1-15.9.1 versiyasından əvvəlki osc versiyaları; openSUSE Leap 15.1-in 0.169.1-lp151.2.15.1 versiyasından əvvəlki osc versiyaları; openSUSE Factory-nin 0.169.0 versiyasından əvvəlki osc versiyaları.
Necə düzəltmək olar
- opensuse osc0.169.1-3.20.1, 0.162.1-15.9.1, 0.169.1-lp151.2.15.1, 0.169.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse osc | v < 0.169.1-3.20.1, v < 0.162.1-15.9.1, v < 0.169.1-lp151.2.15.1, v < 0.169.0 | 0.169.1-3.20.1, 0.162.1-15.9.1, 0.169.1-lp151.2.15.1, 0.169.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.