Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-03212

Опубликовано: 16 фев. 2021
Источник: fstec
CVSS3: 6.8
CVSS2: 5.6
EPSS Низкий

Описание

Уязвимость пакета inn операционных систем openSUSE Leap связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Novell Inc.

Наименование ПО

SUSE Linux Enterprise Point of Sale
Suse Linux Enterprise Server
OpenSUSE Leap
openSUSE Backports
inn
SUSE Linux Enterprise Debuginfo

Версия ПО

11 SP3 (SUSE Linux Enterprise Point of Sale)
11 SP4-LTSS (Suse Linux Enterprise Server)
15.2 (OpenSUSE Leap)
SLE-15-SP2 (openSUSE Backports)
до 2.6.2-lp152.2.6.1 (inn)
до 2.6.2-bp152.2.8.1 (inn)
до 2.4.2-170.21.3.6.1 (inn)
11-SP3 (SUSE Linux Enterprise Debuginfo)
11-SP4 (SUSE Linux Enterprise Debuginfo)

Тип ПО

Прикладное ПО информационных систем
Операционная система

Операционные системы и аппаратные платформы

Novell Inc. Suse Linux Enterprise Server 11 SP4-LTSS
Novell Inc. OpenSUSE Leap 15.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://bugzilla.suse.com/show_bug.cgi?id=1182321
https://build.opensuse.org/request/show/896351
https://build.opensuse.org/request/show/896352

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%
0.00029
Низкий

6.8 Medium

CVSS3

5.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.8
ubuntu
больше 4 лет назад

A Incorrect Default Permissions vulnerability in the packaging of inn of SUSE Linux Enterprise Server 11-SP3; openSUSE Backports SLE-15-SP2, openSUSE Leap 15.2 allows local attackers to escalate their privileges from the news user to root. This issue affects: SUSE Linux Enterprise Server 11-SP3 inn version inn-2.4.2-170.21.3.1 and prior versions. openSUSE Backports SLE-15-SP2 inn versions prior to 2.6.2. openSUSE Leap 15.2 inn versions prior to 2.6.2.

CVSS3: 6.8
nvd
больше 4 лет назад

A Incorrect Default Permissions vulnerability in the packaging of inn of SUSE Linux Enterprise Server 11-SP3; openSUSE Backports SLE-15-SP2, openSUSE Leap 15.2 allows local attackers to escalate their privileges from the news user to root. This issue affects: SUSE Linux Enterprise Server 11-SP3 inn version inn-2.4.2-170.21.3.1 and prior versions. openSUSE Backports SLE-15-SP2 inn versions prior to 2.6.2. openSUSE Leap 15.2 inn versions prior to 2.6.2.

CVSS3: 6.8
debian
больше 4 лет назад

A Incorrect Default Permissions vulnerability in the packaging of inn ...

suse-cvrf
больше 4 лет назад

Security update for inn

suse-cvrf
больше 4 лет назад

Security update for inn

EPSS

Процентиль: 8%
0.00029
Низкий

6.8 Medium

CVSS3

5.6 Medium

CVSS2