BDU:2020-01561

Опубликовано: 29 нояб. 2018

Источник: fstec

CVSS3: 3.9

CVSS2: 3.6

EPSS Низкий

Описание

Уязвимость менеджера ресурсов кластера Pacemaker пакета утилит для работы с операционной системой OC SUSE Linux Supportutils связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю перезаписывать произвольные файлы

Вендор

Novell Inc.

Наименование ПО

OpenSUSE Leap

Suse Linux Enterprise Desktop

SUSE Enterprise Storage

SUSE Linux Enterprise Server for SAP Applications

SUSE OpenStack Cloud

Suse Linux Enterprise Server

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Point of Sale

SUSE CaaS Platform

SUSE Linux Enterprise High Performance Computing

Supportutils

Версия ПО

42.3 (OpenSUSE Leap)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

4 (SUSE Enterprise Storage)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-BCL (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-ESPOS (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

7 (SUSE OpenStack Cloud)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

11 SP4 (Suse Linux Enterprise Server)

15 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15.0 (OpenSUSE Leap)

12 SP2-CLIENT (SUSE Linux Enterprise Point of Sale)

12 SP2-BCL (Suse Linux Enterprise Server)

12 SP2-ESPOS (Suse Linux Enterprise Server)

- (SUSE CaaS Platform)

11 SP3 (SUSE Linux Enterprise Point of Sale)

11 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP1-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP1-LTSS (Suse Linux Enterprise Server)

12 SP2-LTSS (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

до 3.1-5.7.1 (Supportutils)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 42.3

Novell Inc. OpenSUSE Leap 15.0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://bugzilla.suse.com/show_bug.cgi?id=1118460

https://www.suse.com/security/cve/CVE-2018-19638/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19638
CVE

EPSS

Процентиль: 13%

0.00042

Низкий

3.9 Low

CVSS3

3.6 Low

CVSS2

Связанные уязвимости

CVE-2018-19638

CVSS3: 2.2

nvd

почти 7 лет назад

In supportutils, before version 3.1-5.7.1 and if pacemaker is installed on the system, an unprivileged user could have overwritten arbitrary files in the directory that is used by supportutils to collect the log files.

GHSA-8w66-9hvh-6jfx

CVSS3: 4.7

github

больше 3 лет назад

openSUSE-SU-2019:0293-1

suse-cvrf

почти 7 лет назад

Security update for supportutils

SUSE-SU-2019:13976-1

suse-cvrf

почти 7 лет назад

Security update for supportutils

SUSE-SU-2019:0480-1

suse-cvrf

почти 7 лет назад

Security update for supportutils

EPSS

Процентиль: 13%

0.00042

Низкий

3.9 Low

CVSS3

3.6 Low

CVSS2