SUSE frissítés SUSE Lifecycle Management Serverhez


2013. december 10. 16:16

CH azonosító

CH-10130

Angol cím

SUSE update for SUSE Lifecycle Management Server (SLMS)

Felfedezés dátuma

2013.12.09.

Súlyosság

Alacsony

Érintett rendszerek

Lifecycle Management Server
SUSE

Érintett verziók

SUSE Lifecycle Management Server (SLMS) 1.x

Összefoglaló

A SUSE kiadott egy frissítést a SUSE Lifecycle Management Server (SLMS)-hez, amely két olyan sérülékenységet javít, melyeket kihasználva a rosszindulatú helyi felhasználók emelt szintű jogosultságokat szerezhetnek és megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

1) A program alapértelmezetten “Rails secret token”-t használ, melyet kihasználva megkerülhetőek bizonyos biztonsági szabályok.

2) A program bizonyos, nem biztonságos nyílt hozzáférésű engedélyekkel rendelkező titkos kulcsokat hoz létre, melyeket kihasználva SLMS felhasználó jogosultságai válnak átvehetővé.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítse a programot a zypper package manageren kereszül.

Támadás típusa

Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA56000
CVE-2013-3710 - NVD CVE-2013-3710
Gyártói referencia: www.suse.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »