Описание
Supportutils, before version 3.1-5.7.1, wrote data to static file /tmp/supp_log, allowing local attackers to overwrite files on systems without symlink protection
Уязвимые конфигурации
Конфигурация 1Версия до 3.1-5.7.1 (исключая)
cpe:2.3:a:opensuse:supportutils:*:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.0004
Низкий
2.8 Low
CVSS3
5.5 Medium
CVSS3
3.6 Low
CVSS2
Дефекты
CWE-377
CWE-59
Связанные уязвимости
CVSS3: 5.5
github
больше 3 лет назад
Supportutils, before version 3.1-5.7.1, wrote data to static file /tmp/supp_log, allowing local attackers to overwrite files on systems without symlink protection
CVSS3: 3.9
fstec
около 7 лет назад
Уязвимость пакета утилит для работы с операционной системой OC SUSE Linux Supportutils, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю перезаписывать произвольные файлы
EPSS
Процентиль: 12%
0.0004
Низкий
2.8 Low
CVSS3
5.5 Medium
CVSS3
3.6 Low
CVSS2
Дефекты
CWE-377
CWE-59