BDU:2021-05335

Опубликовано: 16 окт. 2019

Источник: fstec

CVSS3: 7.7

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость сервера потокового мультимедиа GNUMP3d операционных систем openSUSE Leap связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

Наименование ПО

OpenSUSE Leap

GNUMP3d

Версия ПО

15.1 (OpenSUSE Leap)

до 3.0 включительно (GNUMP3d)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://bugzilla.suse.com/show_bug.cgi?id=1154229

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-3697
CVE

EPSS

Процентиль: 33%

0.00129

Низкий

7.7 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2019-3697

CVSS3: 7.7

nvd

около 6 лет назад

UNIX Symbolic Link (Symlink) Following vulnerability in the packaging of gnump3d in openSUSE Leap 15.1 allows local attackers to escalate from user gnump3d to root. This issue affects: openSUSE Leap 15.1 gnump3d version 3.0-lp151.2.1 and prior versions.

GHSA-87jq-f9rw-6m54

github

больше 3 лет назад