CVE-2024-22037— SUSE Manager 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-22037の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Database password leaked by systemd uyuni-server-attestation service
ソース: NVD (National Vulnerability Database)
脆弱性説明
The uyuni-server-attestation systemd service needs a database_password environment variable. This file has 640 permission, and cannot be shown users, but the environment is still exposed by systemd to non-privileged users.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
将系统数据暴露到未授权控制的范围
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SUSE Manager 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SUSE Manager是德国SUSE公司的一套Linux服务器管理系统。该系统提供自动化软件管理、系统配置和监控等功能。 SUSE Manager存在安全漏洞，该漏洞源于systemd服务需要database_password环境变量，此文件具有640权限，无法显示给用户，但systemd仍将该环境暴露给非特权用户。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| SUSE | SUSE Manager Server 5.0 | ? ~ 0.1.26-150500.3.12.2 | - | |
| SUSE | SUSE Manager Server 5.0 | ? ~ 0.1.26-150500.3.12.2 | - | |
| SUSE | SUSE Manager Server 5.0 | ? ~ 0.1.26-150500.3.12.2 | - | |
| SUSE | SUSE Manager Server 5.0 | ? ~ 0.1.26-150500.3.12.2 | - |
II. CVE-2024-22037の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-22037のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · SUSE · 2024-11-28 · 5 CVEs total
| CVE-2024-22038 | 7.3 HIGH | DoS attacks, information leaks etc. with crafted Git repositories in obs-scm-bridge |
| CVE-2024-52283 | 5.7 MEDIUM | SUSE hackweek 跨站脚本漏洞 |
| CVE-2024-49502 | 3.5 LOW | Reflected XSS in Setup Wizard, HTTP Proxy credentials pane in spacewalk-web |
| CVE-2024-49503 | 3.5 LOW | Reflected XSS in Setup Wizard, Organization Credentials in spacewalk-web |
IV. 関連脆弱性
同じベンダー: SUSE
- CVE-2026-25702
nftables disabled due to incorrect kernel backport - CVE-2025-62879
Rancher Backup Operator pod's logs leak S3 tokens - CVE-2025-62878
Local Path Provisioner vulnerable to Path Traversal via para - CVE-2025-67601
Rancher CLI skips TLS verification on Rancher CLI login comm - CVE-2025-67860
NeuVector scanner insecurely handles passwords as command ar
同じ弱点: CWE-497
- CVE-2026-7864
Exposure of Sensitive Information to an Unauthorized Actor - CVE-2026-41928
Vvveb < 1.0.8.2 Information Disclosure via Cron Controller - CVE-2026-25468
WordPress Happy Addons for Elementor plugin <= 3.20.8 - Sens - CVE-2026-42644
WordPress BetterDocs plugin <= 4.3.10 - Sensitive Data Expos - CVE-2026-24222
NVIDIA NeMoClaw 安全漏洞
V. CVE-2024-22037へのコメント
まだコメントはありません