CVE-2021-25317
Açıklama
SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9 ürünlerinin cups paketlemesinde; openSUSE Leap 15.2 ve Factory ürünlerinde Hatalı Varsayılan İzinler zafiyeti, lp kullanıcılarını kontrol eden yerel saldırganların içeriği ayarlama yetkisi olmadan root olarak 0644 izinleriyle dosya oluşturmasına olanak tanır. Bu sorun şunları etkiler: SUSE Linux Enterprise Server 11-SP4-LTSS cups 1.3.9 öncesi sürümler. SUSE Manager Server 4.0 cups 2.2.7 öncesi sürümler. SUSE OpenStack Cloud Crowbar 9 cups 1.7.5 öncesi sürümler. openSUSE Leap 15.2 cups 2.2.7 öncesi sürümler. openSUSE Factory cups 2.3.3op2-2.1 ve öncesi sürümler.
Nasıl düzeltilir
- suse cups1.3.9, 2.2.7, 1.7.5 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H74BP746O5NNVCBUTLLZYAFBPESFVECV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/S37IDQGHTORQ3Z6VRDQIGBYVOI27YG47/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GWPGZLT3U776Q5YPPSA6LGFWWBDWBVH3/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse cups | v < 1.3.9, v < 2.2.7, v < 1.7.5, v ≤ 2.3.3op2-2.1 | 1.3.9, 2.2.7, 1.7.5 |
| fedoraproject fedora | 32, 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.