CVE-2019-18901

Опубликовано: 02 мар. 2020

Источник: nvd

CVSS3: 5.1

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

A UNIX Symbolic Link (Symlink) Following vulnerability in the mysql-systemd-helper of the mariadb packaging of SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 allows local attackers to change the permissions of arbitrary files to 0640. This issue affects: SUSE Linux Enterprise Server 12 mariadb versions prior to 10.2.31-3.25.1. SUSE Linux Enterprise Server 15 mariadb versions prior to 10.2.31-3.26.1.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00007.html
Broken Link
Mailing List
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1160895
Issue Tracking
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00007.html
Broken Link
Mailing List
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1160895
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:12:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00102

Низкий

5.1 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2019-18901

CVSS3: 5.1

ubuntu

почти 6 лет назад

GHSA-xhr6-cwm7-hfr4

CVSS3: 5.5

github

больше 3 лет назад

openSUSE-SU-2020:0289-1

suse-cvrf

почти 6 лет назад

Security update for mariadb

SUSE-SU-2020:0505-1

suse-cvrf

почти 6 лет назад

Security update for mariadb

SUSE-SU-2020:0496-1

suse-cvrf

почти 6 лет назад

Security update for mariadb

EPSS

Процентиль: 28%

0.00102

Низкий

5.1 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-59