BDU:2021-02132

Опубликовано: 17 окт. 2019

Источник: fstec

CVSS3: 7.7

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость операционных систем OpenSUSE Leap, SUSE Linux Enterprise Server, openSUSE Factory связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код

Вендор

Novell Inc.

Наименование ПО

inn

Версия ПО

до 2.4.2-170.21.3.1 включительно (inn)

до 2.6.2-2.2 включительно (inn)

до 2.5.4-lp151.2.47 включительно (inn)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. Suse Linux Enterprise Server 11 SP4-LTSS

Novell Inc. Suse Linux Enterprise Server 11 SP3

Novell Inc. OpenSUSE Leap 15.2

Novell Inc. OpenSUSE Leap 15.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00027.html

http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00028.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-3692
CVE

EPSS

Процентиль: 38%

0.00168

Низкий

7.7 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2019-3692

CVSS3: 7.7

nvd

около 6 лет назад

The packaging of inn on SUSE Linux Enterprise Server 11; openSUSE Factory, Leap 15.1 allows local attackers to escalate from user inn to root via symlink attacks. This issue affects: SUSE Linux Enterprise Server 11 inn version 2.4.2-170.21.3.1 and prior versions. openSUSE Factory inn version 2.6.2-2.2 and prior versions. openSUSE Leap 15.1 inn version 2.5.4-lp151.2.47 and prior versions.

openSUSE-SU-2020:0234-1

suse-cvrf

почти 6 лет назад

Security update for inn

GHSA-666m-88c3-537x

CVSS3: 7.8

github

больше 3 лет назад