Midgard2是Midgard项目开发的一个开源内容存储库,它提供了一个用于在Web和桌面之间创建数据密集型应用程序的面向对象的复制环境。 基于novell opensuse平台的Midgard2的默认D-Bus访问控制规则存在安全漏洞。本地攻击者可利用该漏洞向系统总线上的任意进程发送方法调用或信号,以root权限执行任意代码。以下产品和版本受到影响:novell opensuse 13.1版本和13.2版本,Midgard2 10.05.7.1版本。
Midgard2是Midgard项目开发的一个开源内容存储库,它提供了一个用于在Web和桌面之间创建数据密集型应用程序的面向对象的复制环境。 基于novell opensuse平台的Midgard2的默认D-Bus访问控制规则存在安全漏洞。本地攻击者可利用该漏洞向系统总线上的任意进程发送方法调用或信号,以root权限执行任意代码。以下产品和版本受到影响:novell opensuse 13.1版本和13.2版本,Midgard2 10.05.7.1版本。