BDU:2020-01559

Опубликовано: 29 нояб. 2018

Источник: fstec

CVSS3: 7.3

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость реализации команды ndspath пакета утилит для работы с операционной системой OC SUSE Linux Supportutils связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Novell Inc.

Наименование ПО

OpenSUSE Leap

Suse Linux Enterprise Desktop

SUSE Enterprise Storage

SUSE Linux Enterprise Server for SAP Applications

SUSE OpenStack Cloud

Suse Linux Enterprise Server

SUSE Linux Enterprise Point of Sale

SUSE CaaS Platform

SUSE Linux Enterprise High Performance Computing

Supportutils

Версия ПО

42.3 (OpenSUSE Leap)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

4 (SUSE Enterprise Storage)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-BCL (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-ESPOS (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

7 (SUSE OpenStack Cloud)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

11 SP4 (Suse Linux Enterprise Server)

12 SP2-CLIENT (SUSE Linux Enterprise Point of Sale)

12 SP2-BCL (Suse Linux Enterprise Server)

12 SP2-ESPOS (Suse Linux Enterprise Server)

- (SUSE CaaS Platform)

11 SP3 (SUSE Linux Enterprise Point of Sale)

11 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP1-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP1-LTSS (Suse Linux Enterprise Server)

12 SP2-LTSS (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

до 3.1-5.7.1 (Supportutils)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 42.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://bugzilla.suse.com/show_bug.cgi?id=1117751

http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00018.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19636
CVE

EPSS

Процентиль: 12%

0.0004

Низкий

7.3 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2018-19636

CVSS3: 7.3

nvd

почти 7 лет назад

Supportutils, before version 3.1-5.7.1, when run with command line argument -A searched the file system for a ndspath binary. If an attacker provides one at an arbitrary location it is executed with root privileges

GHSA-f264-4fj2-rjpf

CVSS3: 7.8

github

больше 3 лет назад

SUSE-SU-2019:13976-1

suse-cvrf

почти 7 лет назад

Security update for supportutils

openSUSE-SU-2019:1351-1

suse-cvrf

больше 6 лет назад

Security update for hostinfo, supportutils

SUSE-SU-2019:1122-1

suse-cvrf

почти 7 лет назад

Security update for hostinfo, supportutils

EPSS

Процентиль: 12%

0.0004

Низкий

7.3 High

CVSS3

7.2 High

CVSS2