CVE-2022-31255
Açıklama
SUSE Linux Enterprise Module for SUSE Manager Server 4.2, SUSE Linux Enterprise Module for SUSE Manager Server 4.3 ve SUSE Manager Server 4.2 üzerindeki spacewalk/Uyuni bileşeninde bulunan bir kısıtlı dizine yol adının uygun şekilde sınırlandırılmaması ('Path Traversal') zafiyeti, uzaktaki saldırganların işlemi çalıştıran kullanıcıya (genellikle tomcat) açık olan dosyaları okumasına izin verir. Bu sorun şunları etkilemektedir: SUSE Linux Enterprise Module for SUSE Manager Server 4.2 hub-xmlrpc-api-0.7-150300.3.9.2, inter-server-sync-0.2.4-150300.8.25.2, locale-formula-0.3-150300.3.3.2, py27-compat-salt-3000.3-150300.7.7.26.2, python-urlgrabber-3.10.2.1py2_3-150300.3.3.2, spacecmd-4.2.20-150300.4.30.2, spacewalk-backend-4.2.25-150300.4.32.4, spacewalk-client-tools-4.2.21-150300.4.27.3, spacewalk-java-4.2.43-150300.3.48.2, spacewalk-utils-4.2.18-150300.3.21.2, spacewalk-web-4.2.30-150300.3.30.3, susemanager-4.2.38-150300.3.44.3, susemanager-doc-indexes-4.2-150300.12.36.3, susemanager-docs_en-4.2-150300.12.36.2, susemanager-schema-4.2.25-150300.3.30.3 ve 4.2.28 öncesi susemanager-sls sürümleri; SUSE Linux Enterprise Module for SUSE Manager Server 4.3'te 4.3.39 öncesi spacewalk-java sürümleri; SUSE Manager Server 4.2'de 4.2.10 öncesi release-notes-susemanager sürümleri.
Nasıl düzeltilir
- suse manager_server4.2.10, 4.3.2 ya da sonraki bir sürüm
- uyuni-project uyuni2022.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse manager_server | 4.2 ≤ v < 4.2.10, 4.3 ≤ v < 4.3.2 | 4.2.10, 4.3.2 |
| uyuni-project uyuni | v < 2022.10 | 2022.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.