CVE-2011-3180
WysokieStreszczenie
Podatność w kiwi przed wersją 4.98.08, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ścieżce pliku nakładki, związanej z chown.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację kiwi do wersji 4.98.08 lub nowszej oraz aktualizację SUSE Studio Onsite i SUSE Studio Extension do wersji 1.2.1 lub nowszej.
Inne podatności w kiwi, SUSE Studio Onsite, SUSE Studio Extension for System z
Zobacz wszystkie- CVE-2011-4195Wysokie
Podatność w kiwi przed wersją 4.98.05, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie obrazu.
- CVE-2011-4192Wysokie
Kiwi przed wersją 4.85.1, używany w SUSE Studio Onsite 1.2 przed 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed 1.2.1, pozwala atakującym na wykonywanie dowolnych poleceń, co zostało zademonstrowane przez 'podwójne cudzysłowy w kiwi_oemtitle pliku .profile'.
Oryginalny opis (angielski, źródło NVD)
kiwi before 4.98.08, as used in SUSE Studio Onsite 1.2 before 1.2.1 and SUSE Studio Extension for System z 1.2 before 1.2.1, allows attackers to execute arbitrary commands via shell metacharacters in the path of an overlay file, related to chown.