SUSE发布重要补丁：保护系统免受CVE-2025-21613攻击
我要评论SUSE近日发布针对Amazon Systems Manager（SSM）Agent的发布重要安全更新 ，解决了“go-git”库中的重补严重漏洞CVE-2025-21613 。该漏洞可能允许攻击者在特定情况下篡改git-upload-pack标志 。丁保
go-git是护系一个用纯Go语言编写的源码下载高度可扩展的Git实现库。在v5.13之前的统免版本中，go-git被发现存在参数注入漏洞。攻击攻击者如果成功利用该漏洞 ，源码库发布可以为git-upload-pack标志设置任意值 。重补此问题仅在使用文件传输协议时出现 ，丁保因为该协议是护系唯一调用Git二进制文件的协议 。
该漏洞源于对URL字段的不当处理，为参数注入攻击提供了可乘之机，攻击进而危及系统完整性 。发布受影响的重补Amazon SSM Agent已更新至3.3.1611.0版本，香港云服务器修复了此漏洞 。丁保更新后 ，系统能够安全地处理输入 ，降低了被利用的风险。
已发布软件包列表 ：
受影响产品列表：
此更新适用于以下版本的亿华云SUSE Linux Enterprise产品 ：
Public Cloud Module 12SUSE Linux Enterprise High Performance Computing ：版本12 SP2至SP5SUSE Linux Enterprise Server ：版本12 、12 SP1至SP5SUSE Linux Enterprise Server for SAP Applications ：版本12 、12 SP1至SP5更新说明SUSE 建议使用 YaST 或zypper patch命令应用更新。具体操作如下 ：
(1) Public Cloud Module 12
复制zypper in -t patch SUSE-SLE-Module-Public-Cloud-12-2025-191=11.更新完成后，请确保重启所有依赖 Amazon SSM Agent 的服务或进程 。云计算
(2) Public Cloud Module 12（aarch64, x86_64）
更新包：amazon-ssm-agent-3.3.1611.0-4.36.1
为了维护环境的安全性和稳定性，SUSE建议立即更新Amazon SSM代理 。
参考链接：https://cybersecuritynews.com/critical-injection-vulnerability-in-suse-linux-distro/
相关文章
用来保护企业网络的传统工具在网络可见性和保护它们的能力方面造成了差距。正如之前所讨论的，企业网络已经变得原子化，意味着它们是分散的、短暂的、加密的和多样化的 (DEED)。这些 DEED 环境和我们2025-12-07
Bleeping Computer网站消息，威胁分析专家披露开放自动化软件(OAS)平台存在安全漏洞，漏洞可导致设备访问、拒绝服务和远程代码执行受到严重影响。众所周知，OAS 平台是一个广泛使用的数据2025-12-07
如今，网络安全运营已经成为企业网络安全保障建设的一项重要内容。安全运营做的好，企业的安全风险就会降低，反之，则可能会存在重大安全隐患。不过，随着网络攻击技术的日新月异，企业安全运营体系也需要不断的优化2025-12-07
6 月 27 日消息，欧盟一直在监管谷歌对于其在移动搜索引擎行业和应用程序中垄断权力的滥用，现在，欧盟中越来越多的国家正在追查谷歌数据分析工具Google Analytics），因为它被发现违反了《通2025-12-07
随着人工智能(AI)变得更加先进和广泛，网络安全威胁也随之增加。黑客和网络犯罪分子越来越多地利用先进的人工智能工具来发起更复杂的攻击，这使得传统的安全措施更难以跟上。这意味着组织和个人需要采取额外的措2025-12-07
先回顾一下2021年前半年情况，2021 年前 6 个月，影响 76 家供应商产品的 637 个 ICS 缺陷的存在被曝光，其中超过 70% 的漏洞被赋予了严重或高严重性等级。相比之下，2020 年下2025-12-07
最新评论