Podatności kiwi, SUSE Studio Onsite, SUSE Studio Extension for System z
3 znanych podatności CVE w kiwi, SUSE Studio Onsite, SUSE Studio Extension for System z, przetłumaczonych i ocenionych.
- CVE-2011-4195Wysokie
Podatność w kiwi przed wersją 4.98.05, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie obrazu.
- CVE-2011-4192Wysokie
Kiwi przed wersją 4.85.1, używany w SUSE Studio Onsite 1.2 przed 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed 1.2.1, pozwala atakującym na wykonywanie dowolnych poleceń, co zostało zademonstrowane przez 'podwójne cudzysłowy w kiwi_oemtitle pliku .profile'.
- CVE-2011-3180Wysokie
Podatność w kiwi przed wersją 4.98.08, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ścieżce pliku nakładki, związanej z chown.