BDU:2020-00497

Опубликовано: 24 янв. 2020

Источник: fstec

CVSS3: 4

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость библиотеки libzypp программного обеспечения SUSE CaaS Platform, SUSE Linux Enterprise Server связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к информации

Вендор

Novell Inc.

Наименование ПО

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Software Development Kit

SUSE Linux Enterprise Module for Open Buildservice Development Tools

Suse Linux Enterprise Server

SUSE Linux Enterprise Module for Basesystem

SUSE CaaS Platform

SUSE Linux Enterprise Module for Development Tools

SUSE Linux Enterprise Installer Updates

Версия ПО

12 SP4 (Suse Linux Enterprise Desktop)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Software Development Kit)

15 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

12 SP4 (Suse Linux Enterprise Server)

15 (SUSE Linux Enterprise Module for Basesystem)

3.0 (SUSE CaaS Platform)

15 (SUSE Linux Enterprise Module for Development Tools)

15 SP1 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

15 (SUSE Linux Enterprise Installer Updates)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.suse.com/security/cve/CVE-2019-18900/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-18900
CVE

EPSS

Процентиль: 27%

0.00098

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2019-18900

CVSS3: 4

ubuntu

около 6 лет назад

: Incorrect Default Permissions vulnerability in libzypp of SUSE CaaS Platform 3.0, SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 allowed local attackers to read a cookie store used by libzypp, exposing private cookies. This issue affects: SUSE CaaS Platform 3.0 libzypp versions prior to 16.21.2-27.68.1. SUSE Linux Enterprise Server 12 libzypp versions prior to 16.21.2-2.45.1. SUSE Linux Enterprise Server 15 17.19.0-3.34.1.

CVE-2019-18900

CVSS3: 4

nvd

около 6 лет назад

CVE-2019-18900

CVSS3: 4

debian

около 6 лет назад

: Incorrect Default Permissions vulnerability in libzypp of SUSE CaaS ...

openSUSE-SU-2020:0255-1

suse-cvrf

почти 6 лет назад

Security update for libsolv, libzypp, zypper

SUSE-SU-2020:3367-1

suse-cvrf

около 5 лет назад

Security update for libzypp, zypper

EPSS

Процентиль: 27%

0.00098

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2