SUSE frissítés SUSE Lifecycle Management Serverhez


2013. december 10. 16:16

CH azonosító

CH-10130

Angol cím

SUSE update for SUSE Lifecycle Management Server (SLMS)

Felfedezés dátuma

2013.12.09.

Súlyosság

Alacsony

Érintett rendszerek

Lifecycle Management Server
SUSE

Érintett verziók

SUSE Lifecycle Management Server (SLMS) 1.x

Összefoglaló

A SUSE kiadott egy frissítést a SUSE Lifecycle Management Server (SLMS)-hez, amely két olyan sérülékenységet javít, melyeket kihasználva a rosszindulatú helyi felhasználók emelt szintű jogosultságokat szerezhetnek és megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

1) A program alapértelmezetten “Rails secret token”-t használ, melyet kihasználva megkerülhetőek bizonyos biztonsági szabályok.

2) A program bizonyos, nem biztonságos nyílt hozzáférésű engedélyekkel rendelkező titkos kulcsokat hoz létre, melyeket kihasználva SLMS felhasználó jogosultságai válnak átvehetővé.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítse a programot a zypper package manageren kereszül.

Támadás típusa

Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA56000
CVE-2013-3710 - NVD CVE-2013-3710
Gyártói referencia: www.suse.com

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »