CVE-2020-8028
Təsvir
SUSE Manager Server 4.1, SUSE Manager Proxy 4.0, SUSE Manager Retail Branch Server 4.0, SUSE Manager Server 3.2 və SUSE Manager Server 4.0 üçün SUSE Linux Enterprise Module-nun salt konfiqurasiyasındakı Uyğun Olmayan Girişə Nəzarət zəifliyi lokal istifadəçilərə SUSE manager tərəfindən idarə olunan hər bir sistemdə imtiyazlarını root səviyyəsinə yüksəltməyə imkan verir. İdarəedici qovşaqda isə kod salt istifadəçisi kimi icra edilə bilər ki, bu da orada imtiyazların root səviyyəsinə yüksəldilməsinə yol aça bilər. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Module for SUSE Manager Server 4.1-də 2.8.5-3.4.3 versiyasından əvvəlki google-gson, httpcomponents-client-4.5.6-3.4.2, httpcomponents-; SUSE Manager Proxy 4.0-da 4.0.9-0.16.38.1 versiyasından əvvəlki release-notes-susemanager-proxy; SUSE Manager Retail Branch Server 4.0-da 4.0.9-0.16.38.1 versiyasından əvvəlki release-notes-susemanager-proxy; SUSE Manager Server 3.2-də 0.16.0-4.14.1 versiyasından əvvəlki salt-netapi-client, spacewalk-; SUSE Manager Server 4.0-da 4.0.9-3.54.1 versiyasından əvvəlki release-notes-susemanager.
Necə düzəltmək olar
- suse salt-netapi-client0.17.0-3.3.2, 0.16.0-4.14.1, 0.17.0-4.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse salt-netapi-client | v < 0.17.0-3.3.2, v < 0.16.0-4.14.1, v < 0.17.0-4.6.3 | 0.17.0-3.3.2, 0.16.0-4.14.1, 0.17.0-4.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.