CVE-2020-8028
Açıklama
SUSE Manager Server 4.1, SUSE Manager Proxy 4.0, SUSE Manager Retail Branch Server 4.0 ve SUSE Manager Server 3.2 için SUSE Linux Enterprise Module'ün salt yapılandırmasındaki bir Hatalı Erişim Kontrolü zafiyeti, yerel kullanıcıların SUSE manager tarafından yönetilen her sistemde yetki yükselterek root olmalarına olanak tanır. Yönetici düğümünün kendisinde ise kod, salt kullanıcısı olarak çalıştırılabilir ve bu durum potansiyel olarak orada root yetkisine yükselmeye izin verebilir. Bu sorun şunları etkilemektedir: SUSE Linux Enterprise Module for SUSE Manager Server 4.1'de 2.8.5-3.4.3 öncesi google-gson sürümleri, httpcomponents-client-4.5.6-3.4.2, httpcomponents-. SUSE Manager Proxy 4.0'da 4.0.9-0.16.38.1 öncesi release-notes-susemanager-proxy sürümleri. SUSE Manager Retail Branch Server 4.0'da 4.0.9-0.16.38.1 öncesi release-notes-susemanager-proxy sürümleri. SUSE Manager Server 3.2'de 0.16.0-4.14.1 öncesi salt-netapi-client sürümleri, spacewalk-. SUSE Manager Server 4.0'da 4.0.9-3.54.1 öncesi release-notes-susemanager sürümleri.
Nasıl düzeltilir
- suse salt-netapi-client0.17.0-3.3.2, 0.16.0-4.14.1, 0.17.0-4.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse salt-netapi-client | v < 0.17.0-3.3.2, v < 0.16.0-4.14.1, v < 0.17.0-4.6.3 | 0.17.0-3.3.2, 0.16.0-4.14.1, 0.17.0-4.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.