CVE-2022-45153

Yüksək

Təsvir

SUSE Linux Enterprise Module for SAP Applications 15-SP1, SUSE Linux Enterprise Server for SAP 12-SP5 və openSUSE Leap 15.4 məhsullarında saphanabootstrap-formula komponentində Yanlış Defolt İcazələr zəifliyi yerli hücumçulara yaradılan sudo konfiqurasiyasını manipulyasiya etməklə root səviyyəsinə imtiyazların yüksəldilməsinə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Module for SAP Applications 15-SP1 saphanabootstrap-formula 0.13.1+git.1667812208.4db963e versiyasından əvvəlki versiyalar. SUSE Linux Enterprise Server for SAP 12-SP5 saphanabootstrap-formula 0.13.1+git.1667812208.4db963e versiyasından əvvəlki versiyalar. openSUSE Leap 15.4 saphanabootstrap-formula 0.13.1+git.1667812208.4db963e versiyasından əvvəlki versiyalar.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulSuse Linux Enterprise Module For Sap Applications
Dərc15 fev 2023
İlk görülmə15 fev 2023
Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
suse linux_enterprise_module_for_sap_applications15—
opensuse leap15.4—
suse linux_enterprise_server12—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-45153 · Suse Linux Enterprise Module For Sap Applications · Dark Radar