CVE:CVE-2011-0466
CNNVD:CNNVD-201104-053
Novell openSUSE是美国Novell公司的一套基于Linux的自由操作系统。
SUSE openSUSE Build Service (OBS) 2.0.8之前的2.0.x版本和2.1.6之前的2.1.x版本的API中存在权限许可和访问控制漏洞。攻击者可借助未明向量绕过预设的写访问限制并对(1)package或(2)project进行修改。
solution:Upgrade novell opensuse_build_service to a higher version than 2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.16,2.0.103,2.0.104,2.0.106,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5.1,and avoid the version 2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.16,2.0.103,2.0.104,2.0.106,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5.1