CVE-2022-31248mediumCWE-204

CVE-2022-31248: fallo de gravedad media en SUSE Manager Server 4.1

SUMA user enumeration via weak error message

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 1.0%
probabilidad de explotación
1.0%top 37% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

El sistema muestra mensajes de error diferentes al intentar iniciar sesión con un usuario existente versus uno inexistente, permitiendo que los atacantes descubran nombres de usuario válidos sin necesidad de contraseña.

Detalle técnico

Una discrepancia de respuesta observable en el mecanismo de autenticación de SUSE Manager (spacewalk-java) permite que atacantes remotos sin autenticación enumeren nombres de usuario válidos analizando mensajes de error diferenciados. Esta vulnerabilidad de divulgación de información (CWE-204) requiere solo acceso a la red y ninguna autenticación, facilitando ataques dirigidos posteriores.

Resumen generado y traducido por IA a partir de la descripción oficial.
A Observable Response Discrepancy vulnerability in spacewalk-java of SUSE Manager Server 4.1, SUSE Manager Server 4.2 allows remote attackers to discover valid usernames. This issue affects: SUSE Manager Server 4.1 spacewalk-java versions prior to 4.1.46-1. SUSE Manager Server 4.2 spacewalk-java versions prior to 4.2.37-1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
SUSE · SUSE Manager Server 4.1SUSE · SUSE Manager Server 4.2
CVEs relacionadas — SUSE Manager Server 4.1

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-21952HIGHSUMA unauthenticated remote DoS via resource exhaustionEPSS 1.5%CVE-2022-43753MEDIUMSUMA/UYUNI arbitrary file disclosure vulnerability in ScapResultDownloadEPSS 0.8%CVE-2022-31255MEDIUMSUMA/UYUNI directory path traversal vulnerability in CobblerSnipperViewActionEPSS 0.8%CVE-2022-43754LOWSUMA/UYUNI reflected cross site scripting in /rhn/audit/scap/Search.doEPSS 0.4%CVE-2022-31254HIGHrmt-server-pubcloud allows to escalate from user _rmt to rootEPSS 0.2%
Referencias
https://bugzilla.suse.com/show_bug.cgi?id=1199629