Aller au contenu
5.5 Moyenne

CVE-2024-22034 Attackers could put the special files in .osc into the actual package sources (e.g

Description

Attackers could put the special files in .osc into the actual package sources (e.g. _apiurl). This allows the attacker to change the configuration of osc for the victim

Produits et versions touchés

Produit Versions touchées Corrigé en
SUSE Linux Enterprise Desktop 15 SP5 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
SUSE Linux Enterprise High Performance Computing 15 SP5 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
SUSE Linux Enterprise Module for Development Tools 15 SP5 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
SUSE Linux Enterprise Server 15 SP5 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
SUSE Linux Enterprise Server for SAP Applications 15 SP5 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
SUSE Linux Enterprise Desktop 15 SP6 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
SUSE Linux Enterprise High Performance Computing 15 SP6 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
SUSE Linux Enterprise Module for Development Tools 15 SP6 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
SUSE Linux Enterprise Server 15 SP6 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
Afficher les 7 autres branches
Produit Versions touchées Corrigé en
SUSE Linux Enterprise Server for SAP Applications 15 SP6 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
SUSE Linux Enterprise Server 12 SP5 0.183 premières → < 0.183.0-15.18.1 0.183.0-15.18.1
SUSE Linux Enterprise Server for SAP Applications 12 SP5 0.183 premières → < 0.183.0-15.18.1 0.183.0-15.18.1
SUSE Linux Enterprise Software Development Kit 12 SP5 0.183 premières → < 0.183.0-15.18.1 0.183.0-15.18.1
openSUSE Leap 15.5 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
openSUSE Leap 15.6 1.9 premières → < 1.9.0-150400.10.6.1 1.9.0-150400.10.6.1
openSUSE Tumbleweed 1.9 premières → < 1.9.0-1.1 1.9.0-1.1
Les 2 CVE de SUSE Linux Enterprise Desktop 15 SP5 →
Suivre cette CVE