CVE-2011-4195
highPriorität · verfolgen · 31EPSS 0.019 · 79. PerzentilEUUSEPSS · bewertet 2026-10-27
kiwi before 4.98.05, as used in SUSE Studio Onsite 1.2 before 1.2.1 and SUSE Studio Extension for System z 1.2 before 1.2.1, allows attackers to execute arbitrary commands via shell metacharacters in an image name.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- suse studio extension for system z= 1.2nvdUScpe:2.3:a:suse:studio_extension_for_system_z:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.opensuse.org/opensuse-security-announce/2011-12/msg00015.htmlenisa_euvd
- http://www.openwall.com/lists/oss-security/2011/11/02/4enisa_euvd
- https://github.com/openSUSE/kiwi/commit/88bf491d16942766016c606e4210b4e072c1019fenisa_euvd
- http://lists.opensuse.org/opensuse-security-announce/2011-12/msg00015.htmlVendor Advisorynvd
- http://www.openwall.com/lists/oss-security/2011/11/02/4nvd
- https://github.com/openSUSE/kiwi/commit/88bf491d16942766016c606e4210b4e072c1019fExploitPatchnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan