CVE-2022-31253
Yüksek
Açıklama
openSUSE Factory'nin openldap2 bileşenindeki bir Untrusted Search Path zafiyeti, ldap kullanıcısı veya grubu üzerinde kontrolü olan yerel saldırganların rastgele dizin girişlerinin sahipliğini bu kullanıcıya/gruba değiştirmesine ve böylece root yetkilerine yükseltme yapmasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: 2.6.3-404.1 öncesindeki openSUSE Factory openldap2 sürümleri.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünOpensuse Openldap2
Yayın9 Kas 2022
İlk görülme9 Kas 2022
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Güncelleyin
- opensuse openldap22.6.3-404.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse openldap2 | v < 2.6.3-404.1 | 2.6.3-404.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.