CVE-2022-21950
Orta
Təsvir
openSUSE Backports SLE-15-SP3 və openSUSE Backports SLE-15-SP4-də cana-nın systemd xidmətində Yanlış Giriş Nəzarəti zəifliyi yerli istifadəçilərə UNIX domen soketini ələ keçirməyə imkan verir. Bu problem aşağıdakılara təsir edir: openSUSE Backports SLE-15-SP3 canna versiyaları canna-3.7p3-bp153.2.3.1-dən əvvəl. openSUSE Backports SLE-15-SP4 canna versiyaları 3.7p3-bp154.3.3.1-dən əvvəl. openSUSE Factory də təsirlənmişdi. Paket düzəldilmək əvəzinə orada silinmişdir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpensuse Canna
Dərc7 sen 2022
İlk görülmə7 sen 2022
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- opensuse canna3.7p3-bp153.2.3.1, 3.7p3-bp154.3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse canna | v < 3.7p3-bp153.2.3.1, v < 3.7p3-bp154.3.3.1, 3.7p3 | 3.7p3-bp153.2.3.1, 3.7p3-bp154.3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.