CVE-2020-8013
Təsvir
SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 və SUSE Linux Enterprise Server 11 versiyalarının chkstat komponentində olan UNIX Simvolik Keçidinin (Symlink) izlənilməsi zəifliyi, simvolik keçidlərin səhvən izlənilməsi səbəbindən müəyyən binary fayllar üçün nəzərdə tutulmuş icazələrin digər binary fayllara tətbiq edilməsinə yol açır. Standart sistemlərdə simvolik keçidlər hücum edənlər tərəfindən idarə oluna bilmir, buna görə də bu boşluqdan istifadə etmək çətindir. Bu problem aşağıdakılara təsir edir: 2015.09.28.1626-17.27.1 versiyasından əvvəlki SUSE Linux Enterprise Server 12 permissions, 20181116-9.23.1 versiyasından əvvəlki SUSE Linux Enterprise Server 15 permissions və 2013.1.7-0.6.12.1 versiyasından əvvəlki SUSE Linux Enterprise Server 11 permissions.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse linux_enterprise_server | 11, 12, 15 | — |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.