BDU:2020-01562

Опубликовано: 29 нояб. 2018

Источник: fstec

CVSS3: 3.9

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость пакета утилит для работы с операционной системой OC SUSE Linux Supportutils связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды путем управления списком rpm

Вендор

Novell Inc.

Наименование ПО

OpenSUSE Leap

Suse Linux Enterprise Desktop

SUSE Enterprise Storage

SUSE Linux Enterprise Server for SAP Applications

SUSE OpenStack Cloud

Suse Linux Enterprise Server

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Point of Sale

SUSE CaaS Platform

SUSE Linux Enterprise High Performance Computing

Supportutils

Версия ПО

42.3 (OpenSUSE Leap)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

4 (SUSE Enterprise Storage)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-BCL (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-ESPOS (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

7 (SUSE OpenStack Cloud)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

11 SP4 (Suse Linux Enterprise Server)

15 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15.0 (OpenSUSE Leap)

12 SP2-CLIENT (SUSE Linux Enterprise Point of Sale)

12 SP2-BCL (Suse Linux Enterprise Server)

12 SP2-ESPOS (Suse Linux Enterprise Server)

- (SUSE CaaS Platform)

11 SP3 (SUSE Linux Enterprise Point of Sale)

11 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP1-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP1-LTSS (Suse Linux Enterprise Server)

12 SP2-LTSS (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

до 3.1-5.7.1 (Supportutils)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 42.3

Novell Inc. OpenSUSE Leap 15.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://bugzilla.suse.com/show_bug.cgi?id=1118462

https://www.suse.com/security/cve/CVE-2018-19639/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19639
CVE

EPSS

Процентиль: 40%

0.00185

Низкий

3.9 Low

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2018-19639

CVSS3: 6.7

nvd

почти 7 лет назад

If supportutils before version 3.1-5.7.1 is run with -v to perform rpm verification and the attacker manages to manipulate the rpm listing (e.g. with CVE-2018-19638) he can execute arbitrary commands as root.

GHSA-82r4-3q2m-qgrm

CVSS3: 7.8

github

больше 3 лет назад

openSUSE-SU-2019:0293-1

suse-cvrf

почти 7 лет назад

Security update for supportutils

SUSE-SU-2019:13976-1

suse-cvrf

почти 7 лет назад

Security update for supportutils

SUSE-SU-2019:0480-1

suse-cvrf

почти 7 лет назад

Security update for supportutils

EPSS

Процентиль: 40%

0.00185

Низкий

3.9 Low

CVSS3

7.2 High

CVSS2