漏洞信息详情
SUSE Linux Enterprise Server 数据伪造问题漏洞
漏洞简介
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。
SUSE Linux Enterprise Server 12版本中的autoyast2 4.1.9-3.9.1及之前版本和SUSE Linux Enterprise Server 15版本中的autoyast2 4.0.70-3.20.1及之前版本存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://bugzilla.suse.com/show_bug.cgi?id=1140711
参考网址
来源:SUSE
链接:http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00050.html
来源:CONFIRM
链接:https://bugzilla.suse.com/show_bug.cgi?id=1140711
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-18905
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.1808/
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/autoyast2-unchecked-recording-of-PGP-keys-32288
受影响实体
暂无
补丁
- SUSE Linux Enterprise Server 数据伪造问题漏洞的修复措施<!--2020-4-3-->
还没有评论,来说两句吧...