CVE-2020-8023

Yüksek

Açıklama

SUSE Enterprise Storage 5, SUSE Linux Enterprise Debuginfo 11-SP3, SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Point of Sale 11-SP3, SUSE Linux Enterprise Server 11-SECURITY, SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Linux Enterprise Server 12-SP2-BCL, SUSE Linux Enterprise Server 12-SP2-LTSS, SUSE Linux Enterprise Server 12-SP3-BCL, SUSE Linux Enterprise Server 12-SP3-LTSS, SUSE Linux Enterprise Server 12-SP4, SUSE Linux Enterprise Server 12-SP5, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 12-SP2, SUSE Linux Enterprise Server for SAP 12-SP3, SUSE Linux Enterprise Server for SAP 15, SUSE OpenStack Cloud 7, SUSE OpenStack Cloud 8, SUSE OpenStack Cloud Crowbar 8 ve openSUSE Leap 15.1, openSUSE Leap 15.2 ürünlerinin openldap2 başlangıç betiğindeki güvenilir verilerle birlikte yabancı güvenilmeyen verilerin kabul edilmesi zafiyeti, yerel saldırganların ldap kullanıcısından root yetkisine yükseltme yapmasına olanak tanır. Bu sorun şunları etkilemektedir: SUSE Enterprise Storage 5 openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE Linux Enterprise Debuginfo 11-SP3 openldap2 2.4.26-0.74.13.1 öncesi sürümler. SUSE Linux Enterprise Debuginfo 11-SP4 openldap2 2.4.26-0.74.13.1 öncesi sürümler. SUSE Linux Enterprise Point of Sale 11-SP3 openldap2 2.4.26-0.74.13.1 öncesi sürümler. SUSE Linux Enterprise Server 11-SECURITY openldap2-client-openssl1 2.4.26-0.74.13.1 öncesi sürümler. SUSE Linux Enterprise Server 11-SP4-LTSS openldap2 2.4.26-0.74.13.1 öncesi sürümler. SUSE Linux Enterprise Server 12-SP2-BCL openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE Linux Enterprise Server 12-SP2-LTSS openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE Linux Enterprise Server 12-SP3-BCL openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE Linux Enterprise Server 12-SP3-LTSS openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE Linux Enterprise Server 12-SP4 openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE Linux Enterprise Server 12-SP5 openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE Linux Enterprise Server 15-LTSS openldap2 2.4.46-9.31.1 öncesi sürümler. SUSE Linux Enterprise Server for SAP 12-SP2 openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE Linux Enterprise Server for SAP 12-SP3 openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE Linux Enterprise Server for SAP 15 openldap2 2.4.46-9.31.1 öncesi sürümler. SUSE OpenStack Cloud 7 openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE OpenStack Cloud 8 openldap2 2.4.41-18.71.2 öncesi sürümler. SUSE OpenStack Cloud Crowbar 8 openldap2 2.4.41-18.71.2 öncesi sürümler. openSUSE Leap 15.1 openldap2 2.4.46-lp151.10.12.1 öncesi sürümler. openSUSE Leap 15.2 openldap2 2.4.46-lp152.14.3.1 öncesi sürümler.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

ÜrünOpensuse Openldap2

Yayın1 Eyl 2020

İlk görülme1 Eyl 2020

Zayıflık türüCWE-349CWE-349

Nasıl düzeltilir

Güncelleyin

opensuse openldap22.4.41-18.71.2, 2.4.26-0.74.13.1, 2.4.46-9.31.1, 2.4.46-lp151.10.12.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opensuse openldap2	v < 2.4.41-18.71.2, v < 2.4.26-0.74.13.1, v < 2.4.46-9.31.1, v < 2.4.46-lp151.10.12.1	2.4.41-18.71.2, 2.4.26-0.74.13.1, 2.4.46-9.31.1, 2.4.46-lp151.10.12.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.