تحديثات SUSE
2402تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
28 أكتوبر, 2019
● متوسط
2019-567
الكل
الوصف:
أصدرتSUSE عدّة تحديثات لمعالجة عددًا من الثغرات في المنتجات التالية:
- SUSE OpenStack Cloud Crowbar 8
- SUSE OpenStack Cloud 7 & 8
- SUSE Linux Enterprise Server for SAP 12-SP3
- SUSE Enterprise Storage 4LTSS
- SUSE Linux Enterprise Server 12-SP3-SP2-BCL
- SUSE Enterprise Storage 5
- SUSE CaaS Platform 3.0
- HPE Helion Openstack 8
- SUSE Linux Enterprise Server 11-SP4-LTSS
- SUSE Linux Enterprise Debuginfo 11-SP4
- SUSE Linux Enterprise Server for SAP 12-SP1-SP2-SP3
- SUSE Linux Enterprise Point of Sale 11-SP3
- SUSE Linux Enterprise Module for Basesystem 15
- SUSE Linux Enterprise Software Development Kit 12-SP5 & 12-SP4
- SUSE Linux Enterprise Server 12-SP5 & 12-SP4
- SUSE Linux Enterprise Desktop 12-SP5 & 12-SP4
- SUSE Linux Enterprise Module for Packagehub Subpackages 15-SP1
- SUSE Linux Enterprise Module for Open Buildservice Development Tools 15-SP1
- SUSE Linux Enterprise Module for Development Tools 15-SP1
- SUSE Linux Enterprise Server 12-SP3-SP2-SP1-LTSS
- SUSE CaaS Platform 3.0
- SUSE Enterprise Storage 4 & 5
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack) عن بعد.
- الكشف والإفصاح عن المعلومات.
- تنفيذ برمجيات خبيثة.
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرتSUSE توضيحًا لهذه التحديثات: