Skip to content
OpenAdvisories
Low WID-SEC-2023-3148 1 CVE

SUSE Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 13, 2023 · Updated Feb 27, 2024 · Revision 4 · de-DE

Vendor: SUSE Product: Linux Product: Manager Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in SUSE Manager ausnutzen, um Informationen offenzulegen.

Product

SUSE Manager basiert auf Spacewalk, welche die Codebase vom Red Hat
Satellite Server nutzt und ermöglicht ein zentrale Systemmanagement von Linux-Umgebungen.

Vulnerabilities 1

  • Critical 9.4
    CVE-2023-22644

    JWT token compromise can allow malicious actions including Remote Code Execution (RCE)

    A user can reverse engineer the JWT token (JSON Web Token) used in authentication for Manager and API access, forging a valid NeuVector Token to perform malicious activity in NeuVector. This can lead to an RCE.

    SUSE NeuVector github.com/neuvector/neuvector Go

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References