CVE-2019-18902
Açıklama
SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15; openSUSE Leap 15.1 ve Factory üzerindeki wicked bileşeninde bulunan bir serbest bırakıldıktan sonra kullanım (Use After Free) zafiyeti, uzaktaki saldırganların hizmet reddine (DoS) veya potansiyel olarak kod çalıştırmaya neden olmasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: 0.6.60-3.5.1 öncesi SUSE Linux Enterprise Server 12 wicked sürümleri, 0.6.60-3.21.1 öncesi SUSE Linux Enterprise Server 15 wicked sürümleri, 0.6.60-lp151.2.6.1 öncesi openSUSE Leap 15.1 wicked sürümleri ve 0.6.62 öncesi openSUSE Factory wicked sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse leap | 15.1 | — |
| suse linux_enterprise_server | 12, 15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.