5.5

CVE-2024-22034

Crafted projects can overwrite special files in the .osc config directory

Attackers could put the special files in .osc into the actual package sources (e.g. _apiurl). This allows the attacker to change the configuration of osc for the victim
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Desktop 15 SP5
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise High Performance Computing 15 SP5
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Module for Development Tools 15 SP5
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Server 15 SP5
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Server for SAP Applications 15 SP5
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Desktop 15 SP6
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise High Performance Computing 15 SP6
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Module for Development Tools 15 SP6
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Server 15 SP6
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Server for SAP Applications 15 SP6
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Server 12 SP5
Default Statusunaffected
Version ?
Version < 0.183.0-15.18.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Server for SAP Applications 12 SP5
Default Statusunaffected
Version ?
Version < 0.183.0-15.18.1
Status affected
HerstellerSUSE
≫
Produkt SUSE Linux Enterprise Software Development Kit 12 SP5
Default Statusunaffected
Version ?
Version < 0.183.0-15.18.1
Status affected
HerstellerSUSE
≫
Produkt openSUSE Leap 15.5
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt openSUSE Leap 15.6
Default Statusunaffected
Version ?
Version < 1.9.0-150400.10.6.1
Status affected
HerstellerSUSE
≫
Produkt openSUSE Tumbleweed
Default Statusunaffected
Version ?
Version < 1.9.0-1.1
Status affected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.21% 0.109
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
SUSE 5.5 1.8 3.6
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://bugzilla.suse.com/show_bug.cgi?id=CVE-2024-22034