Katalog CVE
CVE-2011-0469
KrytyczneStreszczenie
W openSUSE występuje podatność na wstrzykiwanie kodu podczas uruchamiania niektórych usług źródłowych używanych w open build service 2.1 przed 11 marca 2011 roku.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji open build service oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Code injection in openSUSE when running some source services used in the open build service 2.1 before March 11 2011.