CVE-2019-18903

Опубликовано: 02 мар. 2020

Источник: nvd

CVSS3: 7.5

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

A Use After Free vulnerability in wicked of SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15; openSUSE Leap 15.1, Factory allows remote attackers to cause DoS or potentially code execution. This issue affects: SUSE Linux Enterprise Server 12 wicked versions prior to 0.6.60-2.18.1. SUSE Linux Enterprise Server 15 wicked versions prior to 0.6.60-28.26.1. openSUSE Leap 15.1 wicked versions prior to 0.6.60-lp151.2.9.1. openSUSE Factory wicked versions prior to 0.6.62.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1160904
Issue Tracking
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1160904
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:12:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02819

Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416

Связанные уязвимости

GHSA-6gv4-2ccp-8f55

github

больше 3 лет назад

openSUSE-SU-2020:0207-1

suse-cvrf

почти 6 лет назад

Security update for wicked

SUSE-SU-2020:0370-1

suse-cvrf

почти 6 лет назад

Security update for wicked

SUSE-SU-2020:0347-1

suse-cvrf

около 6 лет назад

Security update for wicked

SUSE-SU-2020:0369-1

suse-cvrf

почти 6 лет назад

Security update for wicked

EPSS

Процентиль: 86%

0.02819

Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416