CVE:CVE-2014-8148
CNNVD:CNNVD-201501-142
Midgard2是Midgard项目开发的一个开源内容存储库，它提供了一个用于在Web和桌面之间创建数据密集型应用程序的面向对象的复制环境。
基于novell opensuse平台的Midgard2的默认D-Bus访问控制规则存在安全漏洞。本地攻击者可利用该漏洞向系统总线上的任意进程发送方法调用或信号，以root权限执行任意代码。以下产品和版本受到影响：novell opensuse 13.1版本和13.2版本，Midgard2 10.05.7.1版本。
solution:Upgrade opensuse opensuse to a higher version than 13.1,13.2,and avoid the version 13.1,13.2; Upgrade midgard-project midgard2 to a higher version than 10.05.7.1,and avoid the version 10.05.7.1