CVE-2022-43754
Təsvir
SUSE Linux Enterprise Module for SUSE Manager Server 4.2, SUSE Linux Enterprise Module for SUSE Manager Server 4.3 və SUSE Manager Server 4.2 tərkibindəki spacewalk/Uyuni komponentində veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('saytlararası skriptinq (XSS)') zəifliyi uzaqdakı hücumçulara /rhn/audit/scap/Search.do vasitəsilə Javascript kodu yerləşdirməyə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Module for SUSE Manager Server 4.2 hub-xmlrpc-api-0.7-150300.3.9.2, inter-server-sync-0.2.4-150300.8.25.2, locale-formula-0.3-150300.3.3.2, py27-compat-salt-3000.3-150300.7.7.26.2, python-urlgrabber-3.10.2.1py2_3-150300.3.3.2, spacecmd-4.2.20-150300.4.30.2, spacewalk-backend-4.2.25-150300.4.32.4, spacewalk-client-tools-4.2.21-150300.4.27.3, spacewalk-java-4.2.43-150300.3.48.2, spacewalk-utils-4.2.18-150300.3.21.2, spacewalk-web-4.2.30-150300.3.30.3, susemanager-4.2.38-150300.3.44.3, susemanager-doc-indexes-4.2-150300.12.36.3, susemanager-docs_en-4.2-150300.12.36.2, susemanager-schema-4.2.25-150300.3.30.3 və 4.2.28 versiyasından əvvəlki susemanager-sls versiyaları. SUSE Linux Enterprise Module for SUSE Manager Server 4.3 4.3.39 versiyasından əvvəlki spacewalk-java versiyaları. SUSE Manager Server 4.2 4.2.10 versiyasından əvvəlki release-notes-susemanager versiyaları.
Necə düzəltmək olar
- suse manager_server4.2.10, 4.3.2 və ya daha yeni versiya
- uyuni-project uyuni2022.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse manager_server | 4.2 ≤ v < 4.2.10, 4.3 ≤ v < 4.3.2 | 4.2.10, 4.3.2 |
| uyuni-project uyuni | v < 2022.10 | 2022.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.