CVE-2011-4192
WysokieStreszczenie
Kiwi przed wersją 4.85.1, używany w SUSE Studio Onsite 1.2 przed 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed 1.2.1, pozwala atakującym na wykonywanie dowolnych poleceń, co zostało zademonstrowane przez 'podwójne cudzysłowy w kiwi_oemtitle pliku .profile'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację kiwi do wersji 4.85.1 lub nowszej oraz SUSE Studio Onsite i SUSE Studio Extension do wersji 1.2.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w kiwi, SUSE Studio Onsite, SUSE Studio Extension for System z
Zobacz wszystkie- CVE-2011-4195Wysokie
Podatność w kiwi przed wersją 4.98.05, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie obrazu.
- CVE-2011-3180Wysokie
Podatność w kiwi przed wersją 4.98.08, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ścieżce pliku nakładki, związanej z chown.
Oryginalny opis (angielski, źródło NVD)
kiwi before 4.85.1, as used in SUSE Studio Onsite 1.2 before 1.2.1 and SUSE Studio Extension for System z 1.2 before 1.2.1, allows attackers to execute arbitrary commands as demonstrated by "double quotes in kiwi_oemtitle of .profile."