CVE-2022-31255
Təsvir
SUSE Linux Enterprise Module for SUSE Manager Server 4.2, SUSE Linux Enterprise Module for SUSE Manager Server 4.3 və SUSE Manager Server 4.2 məhsullarında spacewalk/Uyuni komponentində yol adının məhdudlaşdırılmış qovluqla düzgün məhdudlaşdırılmaması ('Path Traversal') zəifliyi uzaq hücumçulara prosesi icra edən istifadəçi, adətən tomcat üçün əlçatan olan faylları oxumağa imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Module for SUSE Manager Server 4.2 hub-xmlrpc-api-0.7-150300.3.9.2, inter-server-sync-0.2.4-150300.8.25.2, locale-formula-0.3-150300.3.3.2, py27-compat-salt-3000.3-150300.7.7.26.2, python-urlgrabber-3.10.2.1py2_3-150300.3.3.2, spacecmd-4.2.20-150300.4.30.2, spacewalk-backend-4.2.25-150300.4.32.4, spacewalk-client-tools-4.2.21-150300.4.27.3, spacewalk-java-4.2.43-150300.3.48.2, spacewalk-utils-4.2.18-150300.3.21.2, spacewalk-web-4.2.30-150300.3.30.3, susemanager-4.2.38-150300.3.44.3, susemanager-doc-indexes-4.2-150300.12.36.3, susemanager-docs_en-4.2-150300.12.36.2, susemanager-schema-4.2.25-150300.3.30.3, susemanager-sls versiyaları 4.2.28-dən əvvəl. SUSE Linux Enterprise Module for SUSE Manager Server 4.3 spacewalk-java versiyaları 4.3.39-dan əvvəl. SUSE Manager Server 4.2 release-notes-susemanager versiyaları 4.2.10-dan əvvəl.
Necə düzəltmək olar
- suse manager_server4.2.10, 4.3.2 və ya daha yeni versiya
- uyuni-project uyuni2022.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse manager_server | 4.2 ≤ v < 4.2.10, 4.3 ≤ v < 4.3.2 | 4.2.10, 4.3.2 |
| uyuni-project uyuni | v < 2022.10 | 2022.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.