Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01317

Опубликовано: 18 апр. 2016
Источник: fstec
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость операционных систем OpenSUSE Leap, openSUSE связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить конфиденциальную информацию в результате чтения файлов в каталоге

Вендор

Novell Inc.

Наименование ПО

OpenSUSE Leap

Версия ПО

42.1 (OpenSUSE Leap)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу: http://lists.opensuse.org/opensuse-updates/2016-04/msg00040.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.00041
Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
почти 10 лет назад

The quagga package before 0.99.23-2.6.1 in openSUSE and SUSE Linux Enterprise Server 11 SP 1 uses weak permissions for /etc/quagga, which allows local users to obtain sensitive information by reading files in the directory.

CVSS3: 3.3
redhat
больше 9 лет назад

The quagga package before 0.99.23-2.6.1 in openSUSE and SUSE Linux Enterprise Server 11 SP 1 uses weak permissions for /etc/quagga, which allows local users to obtain sensitive information by reading files in the directory.

CVSS3: 5.5
nvd
почти 10 лет назад

The quagga package before 0.99.23-2.6.1 in openSUSE and SUSE Linux Enterprise Server 11 SP 1 uses weak permissions for /etc/quagga, which allows local users to obtain sensitive information by reading files in the directory.

CVSS3: 5.5
debian
почти 10 лет назад

The quagga package before 0.99.23-2.6.1 in openSUSE and SUSE Linux Ent ...

CVSS3: 5.5
github
больше 3 лет назад

The quagga package before 0.99.23-2.6.1 in openSUSE and SUSE Linux Enterprise Server 11 SP 1 uses weak permissions for /etc/quagga, which allows local users to obtain sensitive information by reading files in the directory.

EPSS

Процентиль: 12%
0.00041
Низкий

2.1 Low

CVSS2