CVE-2024-22034
Orta
Açıklama
Saldırganlar, .osc içindeki özel dosyaları (örneğin _apiurl) gerçek paket kaynaklarına yerleştirebilirler. Bu durum, saldırganın mağdur için osc yapılandırmasını değiştirmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
SUSE Linux Enterprise Desktop 15 SP5
Yayın16 Eki 2024
İlk görülme16 Eki 2024
Nasıl düzeltilir
Güncelleyin
- SUSE SUSE Linux Enterprise Desktop 15 SP51.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise High Performance Computing 15 SP51.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise Module for Development Tools 15 SP51.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise Server 15 SP51.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP51.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise Desktop 15 SP61.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise High Performance Computing 15 SP61.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise Module for Development Tools 15 SP61.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise Server 15 SP61.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP61.9.0-150400.10.6.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise Server 12 SP50.183.0-15.18.1 ya da sonraki bir sürüm
- SUSE SUSE Linux Enterprise Server for SAP Applications 12 SP50.183.0-15.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SUSE SUSE Linux Enterprise Desktop 15 SP5 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise High Performance Computing 15 SP5 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise Module for Development Tools 15 SP5 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise Server 15 SP5 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP5 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise Desktop 15 SP6 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise High Performance Computing 15 SP6 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise Module for Development Tools 15 SP6 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise Server 15 SP6 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP6 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE SUSE Linux Enterprise Server 12 SP5 | ? ≤ v < 0.183.0-15.18.1 | 0.183.0-15.18.1 |
| SUSE SUSE Linux Enterprise Server for SAP Applications 12 SP5 | ? ≤ v < 0.183.0-15.18.1 | 0.183.0-15.18.1 |
| SUSE SUSE Linux Enterprise Software Development Kit 12 SP5 | ? ≤ v < 0.183.0-15.18.1 | 0.183.0-15.18.1 |
| SUSE openSUSE Leap 15.5 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE openSUSE Leap 15.6 | ? ≤ v < 1.9.0-150400.10.6.1 | 1.9.0-150400.10.6.1 |
| SUSE openSUSE Tumbleweed | ? ≤ v < 1.9.0-1.1 | 1.9.0-1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.