CVE-2022-45153

Yüksek

Açıklama

SUSE Linux Enterprise Module for SAP Applications 15-SP1, SUSE Linux Enterprise Server for SAP 12-SP5 ve openSUSE Leap 15.4 içerisindeki saphanabootstrap-formula bileşeninde bulunan bir Hatalı Varsayılan İzinler zafiyeti, yerel saldırganların oluşturulan sudo yapılandırmasını manipüle ederek yetki yükseltme yoluyla root haklarına erişmesine olanak tanır. Bu sorun şunları etkilemektedir: SUSE Linux Enterprise Module for SAP Applications 15-SP1 saphanabootstrap-formula 0.13.1+git.1667812208.4db963e öncesi sürümler. SUSE Linux Enterprise Server for SAP 12-SP5 saphanabootstrap-formula 0.13.1+git.1667812208.4db963e öncesi sürümler. openSUSE Leap 15.4 saphanabootstrap-formula 0.13.1+git.1667812208.4db963e öncesi sürümler.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünSuse Linux Enterprise Module For Sap Applications
Yayın15 Şub 2023
İlk görülme15 Şub 2023
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
suse linux_enterprise_module_for_sap_applications15—
opensuse leap15.4—
suse linux_enterprise_server12—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.