CVE-2011-4195
WysokieStreszczenie
Podatność w kiwi przed wersją 4.98.05, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie obrazu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację kiwi do wersji 4.98.05 lub nowszej oraz zaktualizowanie SUSE Studio Onsite i SUSE Studio Extension do wersji 1.2.1 lub nowszej.
Inne podatności w kiwi, SUSE Studio Onsite, SUSE Studio Extension for System z
Zobacz wszystkie- CVE-2011-4192Wysokie
Kiwi przed wersją 4.85.1, używany w SUSE Studio Onsite 1.2 przed 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed 1.2.1, pozwala atakującym na wykonywanie dowolnych poleceń, co zostało zademonstrowane przez 'podwójne cudzysłowy w kiwi_oemtitle pliku .profile'.
- CVE-2011-3180Wysokie
Podatność w kiwi przed wersją 4.98.08, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ścieżce pliku nakładki, związanej z chown.
Oryginalny opis (angielski, źródło NVD)
kiwi before 4.98.05, as used in SUSE Studio Onsite 1.2 before 1.2.1 and SUSE Studio Extension for System z 1.2 before 1.2.1, allows attackers to execute arbitrary commands via shell metacharacters in an image name.