CVE-2021-25321
Açıklama
SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9; openSUSE Factory ve Leap 15.2 üzerindeki arpwatch bileşeninde bulunan bir UNIX Sembolik Bağlantı (Symlink) Takip etme zafiyeti, çalışma zamanı kullanıcısını kontrol eden yerel saldırganların, arpwatch'un bir sonraki yeniden başlatılması sırasında yetkilerini root seviyesine yükselterek arpwatch'u çalıştırmalarına olanak tanır. Bu sorun şunları etkilemektedir: 2.1a15 öncesi SUSE Linux Enterprise Server 11-SP4-LTSS arpwatch sürümleri. 2.1a15 öncesi SUSE Manager Server 4.0 arpwatch sürümleri. 2.1a15 öncesi SUSE OpenStack Cloud Crowbar 9 arpwatch sürümleri. 2.1a15-169.5 ve önceki openSUSE Factory arpwatch sürümleri. 2.1a15-lp152.5.5 ve önceki openSUSE Leap 15.2 arpwatch sürümleri.
Nasıl düzeltilir
- suse arpwatch2.1a15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse arpwatch | v < 2.1a15, v ≤ 2.1a15-169.5, v ≤ 2.1a15-lp152.5.5 | 2.1a15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.