CVE-2021-32000

Aşağı

Təsvir

SUSE Linux Enterprise Server 12 SP3 və SUSE Linux Enterprise Server 15 SP1-dəki clone-master-clean-up komponentinin clone-master-clean-up.sh skriptində aşkar edilmiş UNIX Simvolik Keçidini (Symlink) İzləmə zəifliyi, lokal hücumçulara ixtiyari faylları silməyə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Server 12 SP3 clone-master-clean-up versiya 1.6-4.6.1 və daha əvvəlki versiyalar; SUSE Linux Enterprise Server 15 SP1 clone-master-clean-up versiya 1.6-3.9.1 və daha əvvəlki versiyalar; openSUSE Factory clone-master-clean-up versiya 1.6-1.4 və daha əvvəlki versiyalar.

CiddilikAşağı
CVSS3.2
İstismar ehtimalı—
MəhsulSuse Linux Enterprise Server
Dərc28 iyl 2021
İlk görülmə28 iyl 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
suse linux_enterprise_server12, 15—
suse opensuse_factoryAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-32000 · Suse Linux Enterprise Server · Dark Radar