DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
SUSE Manager: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-09-19
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in SUSE Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, seine Privilegien zu erweitern und einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-31129US | high7.5 | — | ||
moment is a JavaScript date library for parsing, validating, manipulating, and formatting dates. Affected versions of moment were found to use an inefficient parsing algorithm. Spe… | ||||
| CVE-2021-41411US | critical9.8 | — | ||
drools <=7.59.x is affected by an XML External Entity (XXE) vulnerability in KieModuleMarshaller.java. The Validator class is not used correctly, resulting in the XXE injection vul… | ||||
| CVE-2021-43138US | high7.8 | — | ||
In Async before 2.6.4 and 3.x before 3.2.2, a malicious user can obtain privileges via the mapValues() method, aka lib/internal/iterator.js createObjectIterator prototype pollution… | ||||
| CVE-2021-42740US | critical9.8 | — | ||
The shell-quote package before 1.7.3 for Node.js allows command injection. An attacker can inject unescaped shell metacharacters through a regex designed to support Windows drive l… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Security Update SUSE-SU-2022:3750-1 vom 2022-10-26external
- SUSE Security Update SUSE-SU-2022:3761-1 vom 2022-10-26external
- SUSE Security Advisory vom 2022-09-19external
- SUSE Security Advisory vom 2022-09-19external
- SUSE Security Advisory vom 2022-09-19external
- SUSE Security Update SUSE-SU-2023:0593-1 vom 2023-03-02external
- WID-SEC-W-2022-1476 - CSAF Versionself
- WID-SEC-2022-1476 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan