SUSE frissítés SUSE Lifecycle Management Serverhez

2013. december 10. 16:16

CH azonosító

CH-10130

Angol cím

SUSE update for SUSE Lifecycle Management Server (SLMS)

Felfedezés dátuma

2013.12.09.

Súlyosság

Alacsony

Érintett rendszerek

Lifecycle Management Server
SUSE

Érintett verziók

SUSE Lifecycle Management Server (SLMS) 1.x

Összefoglaló

A SUSE kiadott egy frissítést a SUSE Lifecycle Management Server (SLMS)-hez, amely két olyan sérülékenységet javít, melyeket kihasználva a rosszindulatú helyi felhasználók emelt szintű jogosultságokat szerezhetnek és megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

1) A program alapértelmezetten “Rails secret token”-t használ, melyet kihasználva megkerülhetőek bizonyos biztonsági szabályok.

2) A program bizonyos, nem biztonságos nyílt hozzáférésű engedélyekkel rendelkező titkos kulcsokat hoz létre, melyeket kihasználva SLMS felhasználó jogosultságai válnak átvehetővé.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítse a programot a zypper package manageren kereszül.

Hivatkozások

SECUNIA56000
CVE-2013-3710 - NVD CVE-2013-3710
Gyártói referencia: www.suse.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-27007 – OttoKit (korábban: SureTriggers) sérülékenysége

CVE-2025-32756 – Fortinet Multiple Products Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30400 – Microsoft Windows DWM Core Library sérülékenysége

CVE-2025-32701 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-32706 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-30397 – Microsoft Windows Scripting Engine sérülékenysége

CVE-2025-32709 – Microsoft Windows Ancillary Function Driver sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

SUSE frissítés SUSE Lifecycle Management Serverhez