CVE-2022-21952

Yüksek

Açıklama

SUSE Manager Server 4.1 ve SUSE Manager Server 4.2'nin spacewalk-java bileşenindeki Kritik Fonksiyon için Eksik Kimlik Doğrulama zafiyeti, uzaktaki saldırganların mevcut disk kaynaklarını kolayca tüketerek DoS durumuna yol açmasına izin verir. Bu sorun şunları etkilemektedir: SUSE Manager Server 4.1 spacewalk-java 4.1.46 öncesi sürümler; SUSE Manager Server 4.2 spacewalk-java 4.2.37 öncesi sürümler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Suse Manager Server

Yayın22 Haz 2022

İlk görülme22 Haz 2022

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği CWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

suse manager_server4.1.46, 4.2.37 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
suse manager_server	4.1 ≤ v < 4.1.46, 4.2 ≤ v < 4.2.37	4.1.46, 4.2.37

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.