تنبيه SUSE
2626تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
3 فبراير, 2022
● عالي
2022-4326
الكل
الوصف:
أصدرت SUSE عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- SUSE Manager Tools 15-BETA
- SUSE Linux Enterprise Server for SAP 15
- SUSE Linux Enterprise Server 15-LTSS
- SUSE Linux Enterprise High Performance Computing 15-LTSS
- SUSE Linux Enterprise High Performance Computing 15-ESPOS
- SUSE Linux Enterprise Live Patching 12-SP4
- SUSE Linux Enterprise Module for Live Patching 15-SP3
- SUSE Linux Enterprise Module for Live Patching 15-SP2
- SUSE Linux Enterprise Module for Realtime 15-SP2
- SUSE Linux Enterprise Micro 5.0
- SUSE Linux Enterprise Module for Realtime 15-SP3
- SUSE Linux Enterprise Micro 5.1
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- رفع وترقية الصلاحيات
- هجمة حجب الخدمة (DoS attack)
- الكشف والإفصاح عن المعلومات
الاجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت SUSE توضيحًا لهذه التحديثات:
- https://www.suse.com/support/update/announcement/2022/suse-su-20220311-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220310-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220301-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220298-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220296-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220295-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220293-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220292-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220291-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220289-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220289-1/
- https://www.suse.com/support/update/announcement/2022/suse-su-20220288-1/