CVE-2022-43754
Açıklama
SUSE Linux Enterprise Module for SUSE Manager Server 4.2, SUSE Linux Enterprise Module for SUSE Manager Server 4.3 ve SUSE Manager Server 4.2 üzerindeki spacewalk/Uyuni bileşeninde bulunan bir Web Sayfası Oluşturma Sırasında Girdinin Uygunsuz Nötralizasyonu ('Siteler Arası Betik Çalıştırma (XSS)') zafiyeti, uzaktaki saldırganların /rhn/audit/scap/Search.do üzerinden Javascript kodu yerleştirmesine olanak tanır. Bu sorun şunları etkilemektedir: SUSE Linux Enterprise Module for SUSE Manager Server 4.2'nin 4.2.28 öncesi sürümlerindeki hub-xmlrpc-api-0.7-150300.3.9.2, inter-server-sync-0.2.4-150300.8.25.2, locale-formula-0.3-150300.3.3.2, py27-compat-salt-3000.3-150300.7.7.26.2, python-urlgrabber-3.10.2.1py2_3-150300.3.3.2, spacecmd-4.2.20-150300.4.30.2, spacewalk-backend-4.2.25-150300.4.32.4, spacewalk-client-tools-4.2.21-150300.4.27.3, spacewalk-java-4.2.43-150300.3.48.2, spacewalk-utils-4.2.18-150300.3.21.2, spacewalk-web-4.2.30-150300.3.30.3, susemanager-4.2.38-150300.3.44.3, susemanager-doc-indexes-4.2-150300.12.36.3, susemanager-docs_en-4.2-150300.12.36.2, susemanager-schema-4.2.25-150300.3.30.3 ve susemanager-sls versiyonları; SUSE Linux Enterprise Module for SUSE Manager Server 4.3'ün 4.3.39 öncesi spacewalk-java versiyonları; SUSE Manager Server 4.2'nin 4.2.10 öncesi release-notes-susemanager versiyonları.
Nasıl düzeltilir
- suse manager_server4.2.10, 4.3.2 ya da sonraki bir sürüm
- uyuni-project uyuni2022.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse manager_server | 4.2 ≤ v < 4.2.10, 4.3 ≤ v < 4.3.2 | 4.2.10, 4.3.2 |
| uyuni-project uyuni | v < 2022.10 | 2022.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.