CVE-2020-8028 in Linux Enterprise Module for SUSE Manager Server
要約
〜によって VulDB • 2026年08月29日
SUSE Linux Enterprise Module for SUSE Manager Server 4.1、SUSE Manager Proxy 4.0、SUSE Manager Retail Branch Server 4.0、SUSE Manager Server 3.2、および SUSE Manager Server 4.0 の salt 設定における不適切なアクセス制御（Improper Access Control）の脆弱性により、ローカルユーザーは SUSE manager で管理されているすべてのシステム上で root に権限昇格できます。マネージングノード自体では、salt ユーザーとしてコードを実行できるため、そちらでも root への昇格が許可される可能性があります。この問題は以下の製品に影響します：SUSE Linux Enterprise Module for SUSE Manager Server 4.1 の google-gson（2.8.5-3.4.3 より前のバージョン）、httpcomponents-client-4.5.6-3.4.2、httpcomponents-；SUSE Manager Proxy 4.0 の release-notes-susemanager-proxy（4.0.9-0.16.38.1 より前のバージョン）；SUSE Manager Retail Branch Server 4.0 の release-notes-susemanager-proxy（4.0.9-0.16.38.1 より前のバージョン）；SUSE Manager Server 3.2 の salt-netapi-client（0.16.0-4.14.1 より前のバージョン）、spacewalk-；および SUSE Manager Server 4.0 の release-notes-susemanager（4.0.9-3.54.1 より前のバージョン）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.