CVE-2022-31253
Yüksək
Təsvir
openSUSE Factory-nin openldap2 komponentindəki Etibarsız Axtarış Yolu (Untrusted Search Path) zəifliyi, ldap istifadəçisi və ya qrupu üzərində nəzarətə malik olan lokal hücumçulara ixtiyari kataloq yazılarını bu istifadəçiyə/qrupa aid etməyə imkan verir ki, bu da root səviyyəsinə imtiyazların yüksəldilməsinə gətirib çıxarır. Bu problem openSUSE Factory openldap2-nin 2.6.3-404.1 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulOpensuse Openldap2
Dərc9 noy 2022
İlk görülmə9 noy 2022
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- opensuse openldap22.6.3-404.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse openldap2 | v < 2.6.3-404.1 | 2.6.3-404.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.