CVE-2022-28321
Kritik
Açıklama
openSUSE Tumbleweed için 1.5.2-6.1 öncesindeki Linux-PAM paketi, SSH girişleri için kimlik doğrulama atlatılmasına izin verir. pam_access.so modülü, bir kullanıcı DNS üzerinden çözümlenemeyen bir IP adresi üzerinden bağlanmaya çalıştığında girişi doğru şekilde kısıtlamaz. Bu koşullar altında, bir makineye erişimi engellenmiş olan bir kullanıcı hala erişim sağlayabilir. NOT: bu sorunun ilgisi büyük ölçüde openSUSE Tumbleweed ve openSUSE Factory ile sınırlıdır; Linux-PAM upstream sürümünü etkilemez.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinux-pam
Yayın19 Eyl 2022
İlk görülme19 Eyl 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- linux-pam linux-pam1.5.2-6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux-pam linux-pam | v < 1.5.2-6.1 | 1.5.2-6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.