CVE-2019-3696

Опубликовано: 03 мар. 2020

Источник: nvd

CVSS3: 8.4

CVSS3: 7.3

CVSS2: 4.4

EPSS Низкий

Описание

A Improper Limitation of a Pathname to a Restricted Directory vulnerability in the packaging of pcp of SUSE Linux Enterprise High Performance Computing 15-ESPOS, SUSE Linux Enterprise High Performance Computing 15-LTSS, SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Module for Development Tools 15-SP1, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5; openSUSE Leap 15.1 allows local user pcp to overwrite arbitrary files with arbitrary content. This issue affects: SUSE Linux Enterprise High Performance Computing 15-ESPOS pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise High Performance Computing 15-LTSS pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise Module for Development Tools 15 pcp versions prior to 3.11.9-5.8.1. SUSE Linux En

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1153921
Exploit
Issue Tracking
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1153921
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:*

Версия до 3.11.9-5.8.1 (исключая)

Одно из

cpe:2.3:a:suse:linux_enterprise_high_performance_computing:15.0:*:*:*:espos:*:*:*

cpe:2.3:a:suse:linux_enterprise_high_performance_computing:15.0:*:*:*:ltss:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:ltss:*:*

cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:sap:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:*

Версия до 4.3.1-3.5.3 (исключая)

cpe:2.3:o:suse:linux_enterprise_server:15:sp1:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:*

Версия до 3.11.9-6.14.1 (исключая)

Одно из

cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:sp5:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:*

Версия до 4.3.1-lp151.2.3.1 (исключая)

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00103

Низкий

8.4 High

CVSS3

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2019-3696

CVSS3: 7.3

redhat

больше 6 лет назад

GHSA-crq2-xjm7-62p8

github

больше 3 лет назад

BDU:2020-02860

CVSS3: 8.4

fstec

почти 6 лет назад

Уязвимость rpm-пакета pcp операционных систем Red Hat Enterprise Linux и OpenSUSE Leap, позволяющая нарушителю выполнить произвольный код

openSUSE-SU-2020:0213-1

suse-cvrf

почти 6 лет назад

Security update for pcp

SUSE-SU-2020:0357-1

suse-cvrf

около 6 лет назад

Security update for pcp

EPSS

Процентиль: 29%

0.00103

Низкий

8.4 High

CVSS3

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-22