CVE-2019-18904
Açıklama
SUSE Linux Enterprise High Performance Computing 15-ESPOS, SUSE Linux Enterprise High Performance Computing 15-LTSS, SUSE Linux Enterprise Module for Public Cloud 15-SP1, SUSE Linux Enterprise Module for Server Applications 15, SUSE Linux Enterprise Module for Server Applications 15-SP1, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15 ve openSUSE Leap 15.1 ürünlerinin rmt bileşenindeki bir Kontrolsüz Kaynak Tüketimi zafiyeti, uzaktaki saldırganların migrasyon talepleri göndererek rmt üzerinde hizmet reddi (DoS) durumuna yol açmasına izin verir. Bu sorun şu sürümleri etkilemektedir: SUSE Linux Enterprise High Performance Computing 15-ESPOS rmt-server 2.5.2-3.26.1 öncesi sürümler, SUSE Linux Enterprise High Performance Computing 15-LTSS rmt-server 2.5.2-3.26.1 öncesi sürümler, SUSE Linux Enterprise Module for Public Cloud 15-SP1 rmt-server 2.5.2-3.9.1 öncesi sürümler, SUSE Linux Enterprise Module for Server Applications 15 rmt-server 2.5.2-3.26.1 öncesi sürümler, SUSE Linux Enterprise Module for Server Applications 15-SP1 rmt-server 2.5.2-3.9.1 öncesi sürümler, SUSE Linux Enterprise Server 15-LTSS rmt-server 2.5.2-3.26.1 öncesi sürümler, SUSE Linux Enterprise Server for SAP 15 rmt-server 2.5.2-3.26.1 öncesi sürümler ve openSUSE Leap 15.1 rmt-server 2.5.2-lp151.2.9.1 öncesi sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse rmt-server | v ≤ 2.5.2-3.26.1, v ≤ 2.5.2-3.9.1, v ≤ 2.5.2-lp151.2.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.