SUSE frissítés SUSE Lifecycle Management Serverhez


2013. december 10. 16:16

CH azonosító

CH-10130

Angol cím

SUSE update for SUSE Lifecycle Management Server (SLMS)

Felfedezés dátuma

2013.12.09.

Súlyosság

Alacsony

Érintett rendszerek

Lifecycle Management Server
SUSE

Érintett verziók

SUSE Lifecycle Management Server (SLMS) 1.x

Összefoglaló

A SUSE kiadott egy frissítést a SUSE Lifecycle Management Server (SLMS)-hez, amely két olyan sérülékenységet javít, melyeket kihasználva a rosszindulatú helyi felhasználók emelt szintű jogosultságokat szerezhetnek és megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

1) A program alapértelmezetten “Rails secret token”-t használ, melyet kihasználva megkerülhetőek bizonyos biztonsági szabályok.

2) A program bizonyos, nem biztonságos nyílt hozzáférésű engedélyekkel rendelkező titkos kulcsokat hoz létre, melyeket kihasználva SLMS felhasználó jogosultságai válnak átvehetővé.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítse a programot a zypper package manageren kereszül.

Támadás típusa

Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA56000
CVE-2013-3710 - NVD CVE-2013-3710
Gyártói referencia: www.suse.com

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »