CVE-2019-3695

Опубликовано: 03 мар. 2020

Источник: nvd

CVSS3: 8.4

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

A Improper Control of Generation of Code vulnerability in the packaging of pcp of SUSE Linux Enterprise High Performance Computing 15-ESPOS, SUSE Linux Enterprise High Performance Computing 15-LTSS, SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Module for Development Tools 15-SP1, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5; openSUSE Leap 15.1 allows the user pcp to run code as root by placing it into /var/log/pcp/configs.sh This issue affects: SUSE Linux Enterprise High Performance Computing 15-ESPOS pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise High Performance Computing 15-LTSS pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise Module for Development Tools 15 pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise Modu

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1152763
Exploit
Issue Tracking
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1152763
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:*

Версия до 3.11.9-5.8.1 (исключая)

Одно из

cpe:2.3:a:suse:linux_enterprise_high_performance_computing:15.0:*:*:*:espos:*:*:*

cpe:2.3:a:suse:linux_enterprise_high_performance_computing:15.0:*:*:*:ltss:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:ltss:*:*

cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:sap:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:*

Версия до 4.3.1-3.5.3 (исключая)

cpe:2.3:o:suse:linux_enterprise_server:15:sp1:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:*

Версия до 3.11.9-6.14.1 (исключая)

Одно из

cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:sp5:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:*

Версия до 4.3.1-lp151.2.3.1 (исключая)

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00118

Низкий

8.4 High

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2019-3695

CVSS3: 7.3

redhat

больше 6 лет назад

GHSA-3g68-p942-4533

github

больше 3 лет назад

BDU:2020-02859

CVSS3: 8.4

fstec

почти 6 лет назад

Уязвимость rpm-пакета pcp операционных систем Red Hat Enterprise Linux и OpenSUSE Leap, позволяющая нарушителю выполнить произвольный код

openSUSE-SU-2020:0213-1

suse-cvrf

почти 6 лет назад

Security update for pcp

SUSE-SU-2020:0357-1

suse-cvrf

около 6 лет назад

Security update for pcp

EPSS

Процентиль: 31%

0.00118

Низкий

8.4 High

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-94