ثغرة حقن أوامر محلية مصادق عليها في عميل VIA لنظام Linux

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة حقن أوامر في عميل VIA لنظام Linux. قد يتيح الاستغلال الناجح لمهاجم محلي ذي صلاحيات منخفضة تنفيذ أوامر عشوائية بصلاحيات مرتفعة على النظام المتأثر.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05173en_us&docLocale=en_US