CVE-2019-3692
Təsvir
SUSE Linux Enterprise Server 11; openSUSE Factory, Leap 15.1 sistemlərində inn paketinin quruluşu lokal hücumçulara simvolik keçid (symlink) hücumları vasitəsilə inn istifadəçisindən root səviyyəsinə imtiyazlarını yüksəltməyə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Server 11 inn versiya 2.4.2-170.21.3.1 və əvvəlki versiyalar. openSUSE Factory inn versiya 2.6.2-2.2 və əvvəlki versiyalar. openSUSE Leap 15.1 inn versiya 2.5.4-lp151.2.47 və əvvəlki versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse leap | 15.1 | — |
| suse inn | v ≤ 2.4.2-170.21.3.1, v ≤ 2.6.2-2.2, v ≤ 2.5.4-lp151.2.47 | — |
| opensuse backports_sle | 15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.