CVE-2020-8019

Yüksək

Təsvir

SUSE Linux Enterprise Debuginfo 11-SP3, SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Module for Legacy Software 12, SUSE Linux Enterprise Point of Sale 11-SP3, SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Linux Enterprise Server for SAP 12-SP1; openSUSE Backports SLE-15-SP1 və openSUSE Leap 15.1 sistemlərində syslog-ng paketləməsində aşkar edilmiş UNIX Simvolik Keçidinin (Symlink) izlənilməsi zəifliyi, news istifadəçisini idarə edən lokal hücumçulara imtiyazlarını root səviyyəsinə yüksəltməyə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Debuginfo 11-SP3 syslog-ng versiya 2.0.9-27.34.40.5.1-dən əvvəlki versiyalar; SUSE Linux Enterprise Debuginfo 11-SP4 syslog-ng versiya 2.0.9-27.34.40.5.1-dən əvvəlki versiyalar; SUSE Linux Enterprise Module for Legacy Software 12 syslog-ng versiya 3.6.4-12.8.1-dən əvvəlki versiyalar; SUSE Linux Enterprise Point of Sale 11-SP3 syslog-ng versiya 2.0.9-27.34.40.5.1-dən əvvəlki versiyalar; SUSE Linux Enterprise Server 11-SP4-LTSS syslog-ng versiya 2.0.9-27.34.40.5.1-dən əvvəlki versiyalar; SUSE Linux Enterprise Server for SAP 12-SP1 syslog-ng versiya 3.6.4-12.8.1-dən əvvəlki versiyalar; openSUSE Backports SLE-15-SP1 syslog-ng versiya 3.19.1-bp151.4.6.1-dən əvvəlki versiyalar; openSUSE Leap 15.1 syslog-ng versiya 3.19.1-lp151.3.6.1-dən əvvəlki versiyalar.

CiddilikYüksək

CVSS7.7

İstismar ehtimalı—

MəhsulOneidentity Syslog-ng

Dərc29 iyn 2020

İlk görülmə29 iyn 2020

Zəiflik növüCWE-61CWE-61

Necə düzəltmək olar

Yeniləyin

oneidentity syslog-ng2.0.9-27.34.40.5.1, 3.6.4-12.8.1, 3.19.1-bp151.4.6.1, 3.19.1-lp151.3.6.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
oneidentity syslog-ng	v < 2.0.9-27.34.40.5.1, v < 3.6.4-12.8.1, v < 3.19.1-bp151.4.6.1, v < 3.19.1-lp151.3.6.1	2.0.9-27.34.40.5.1, 3.6.4-12.8.1, 3.19.1-bp151.4.6.1, 3.19.1-lp151.3.6.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.