NOVELL Opensuse sérülékenysége

CH azonosító

CH-11967

Angol cím

NOVELL Opensuse vulnerability

Felfedezés dátuma

2015.01.26.

Súlyosság

Magas

Érintett rendszerek

Novell
openSUSE

Érintett verziók

MIDGARD-PROJECT Midgard2 (10.05.7.1)NOVELL Opensuse (10.05.7.1, 13.2, 13.1)

Összefoglaló

A NOVELL Opensuse sérülékenysége vált ismertté. A sérülékenységet kihasználva a rosszindulatú helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A Midgard2 10.05.7.1 verzíójának alapértelmezett D-Bus hozzáférés-vezérlési szabálya lehetővé teszi helyi felhasználók számára, hogy önkényes eljárásokat hívhassanak, vagy tetszőleges kódot futtassanak root jogosultsággal.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége
CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége
CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége
CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége
CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége
CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége
CVE-2025-27363 – FreeType srülékenysége
CVE-2025-24201 – Apple WebKit sérülékenysége
CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége
Tovább a sérülékenységekhez »