CVE-2022-28321
Kritik
Təsvir
openSUSE Tumbleweed üçün 1.5.2-6.1 versiyasından əvvəlki Linux-PAM paketi SSH girişləri üçün autentifikasiyadan yan keçməyə imkan verir. Əgər istifadəçi DNS vasitəsilə həll olunmayan (resolvable olmayan) bir IP ünvanından qoşulmağa çalışarsa, pam_access.so modulu girişi düzgün şəkildə məhdudlaşdırmır. Belə şərtlərdə, maşına girişi qadağan edilmiş istifadəçi yenə də giriş əldə edə bilər. QEYD: bu problemin aktuallığı əsasən openSUSE Tumbleweed və openSUSE Factory ilə məhdudlaşır; o, Linux-PAM upstream-nə təsir etmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinux-pam
Dərc19 sen 2022
İlk görülmə19 sen 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- linux-pam linux-pam1.5.2-6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux-pam linux-pam | v < 1.5.2-6.1 | 1.5.2-6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.