CVE-2016-1602

Опубликовано: 23 мар. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

A code injection in the supportconfig data collection tool in supportutils in SUSE Linux Enterprise Server 12 and 12-SP1 and SUSE Linux Enterprise Desktop 12 and 12-SP1 could be used by local attackers to execute code as the user running supportconfig (usually root).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:suse:linux_enterprise_desktop:12:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:12:sp1:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:12:sp1:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux_enterprise_server:12:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00113

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

SUSE-SU-2016:1514-1

suse-cvrf

больше 9 лет назад

Security update for supportutils

SUSE-SU-2016:1507-1