CVE-2023-22643

Orta

Açıklama

SUSE Linux Enterprise Server for SAP 15-SP3 ve openSUSE Leap 15.4'teki libzypp-plugin-appdata bileşeninde bulunan bir 'OS Command Injection' (İşletim Sistemi Komut Enjeksiyonu) zafiyeti, kullanıcıları özel olarak hazırlanmış REPO_ALIAS, REPO_TYPE veya REPO_METADATA_PATH ayarlarını kullanmaya ikna edebilen saldırganların root yetkileriyle kod çalıştırmasına olanak tanır. Bu sorun şunları etkilemektedir: SUSE Linux Enterprise Server for SAP 15-SP3 libzypp-plugin-appdata 1.0.1+git.20180426 öncesi sürümler; openSUSE Leap 15.4 libzypp-plugin-appdata 1.0.1+git.20180426 öncesi sürümler.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünOpensuse Libzypp-plugin-appdata

Yayın7 Şub 2023

İlk görülme7 Şub 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

opensuse libzypp-plugin-appdata1.0.1\+git.20180426 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opensuse libzypp-plugin-appdata	v < 1.0.1\+git.20180426	1.0.1\+git.20180426

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.