CVE-2021-25321
Təsvir
SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9; openSUSE Factory və Leap 15.2 versiyalarındakı arpwatch komponentində UNIX Simvolik Keçidinin (Symlink) izlənilməsi zəifliyi, runtime istifadəçisinə nəzarət edən lokal hücumçulara arpwatch-u işə salaraq növbəti yenidən başlatma zamanı root səviyyəsinə imtiyazların yüksəldilməsinə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Server 11-SP4-LTSS-də 2.1a15-dən əvvəlki arpwatch versiyaları. SUSE Manager Server 4.0-da 2.1a15-dən əvvəlki arpwatch versiyaları. SUSE OpenStack Cloud Crowbar 9-da 2.1a15-dən əvvəlki arpwatch versiyaları. openSUSE Factory-də 2.1a15-169.5 və daha əvvəlki arpwatch versiyaları. openSUSE Leap 15.2-də 2.1a15-lp152.5.5 və daha əvvəlki arpwatch versiyaları.
Necə düzəltmək olar
- suse arpwatch2.1a15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse arpwatch | v < 2.1a15, v ≤ 2.1a15-169.5, v ≤ 2.1a15-lp152.5.5 | 2.1a15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.