CVE-2022-31254

Yüksek

Açıklama

SUSE Linux Enterprise Server for SAP 15, SUSE Linux Enterprise Server for SAP 15-SP1, SUSE Manager Server 4.1, openSUSE Leap 15.3 ve openSUSE Leap 15.4 ürünlerinin rmt-server-regsharing servisinde bulunan bir Hatalı Varsayılan İzinler zafiyeti, _rmt kullanıcısına erişimi olan yerel saldırganların yetki yükseltme yaparak root yetkilerine ulaşmasına izin verir. Bu sorun şu sürümleri etkilemektedir: 2.10 öncesi SUSE Linux Enterprise Server for SAP 15 rmt-server versiyonları, 2.10 öncesi SUSE Linux Enterprise Server for SAP 15-SP1 rmt-server versiyonları, 2.10 öncesi SUSE Manager Server 4.1 rmt-server versiyonları, 2.10 öncesi openSUSE Leap 15.3 rmt-server versiyonları ve 2.10 öncesi openSUSE Leap 15.4 rmt-server versiyonları.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünOpensuse Rmt-server

Yayın7 Şub 2023

İlk görülme7 Şub 2023

Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin

opensuse rmt-server2.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opensuse rmt-server	v < 2.10	2.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.