CVE-2020-8017

Опубликовано: 02 апр. 2020

Источник: nvd

CVSS3: 6.2

CVSS3: 6.3

CVSS2: 3.3

EPSS Низкий

Описание

A Race Condition Enabling Link Following vulnerability in the cron job shipped with texlive-filesystem of SUSE Linux Enterprise Module for Desktop Applications 15-SP1, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5; openSUSE Leap 15.1 allows local users in group mktex to delete arbitrary files on the system This issue affects: SUSE Linux Enterprise Module for Desktop Applications 15-SP1 texlive-filesystem versions prior to 2017.135-9.5.1. SUSE Linux Enterprise Software Development Kit 12-SP4 texlive-filesystem versions prior to 2013.74-16.5.1. SUSE Linux Enterprise Software Development Kit 12-SP5 texlive-filesystem versions prior to 2013.74-16.5.1. openSUSE Leap 15.1 texlive-filesystem versions prior to 2017.135-lp151.8.3.1.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00021.html
Broken Link
Mailing List
Third Party Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1158910
Issue Tracking
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00021.html
Broken Link
Mailing List
Third Party Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1158910
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:opensuse:texlive-filesystem:*:*:*:*:*:*:*:*

Версия до 2017.135-9.5.1 (исключая)

cpe:2.3:o:suse:linux_enterprise_desktop:15:sp1:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:opensuse:texlive-filesystem:*:*:*:*:*:*:*:*

Версия до 2013.74-16.5.1 (исключая)

cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:sp4:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:opensuse:texlive-filesystem:*:*:*:*:*:*:*:*

Версия до 2013.74-16.5.1 (исключая)

cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:sp5:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:opensuse:texlive-filesystem:-:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:15:-:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:a:opensuse:texlive-filesystem:*:*:*:*:*:*:*:*

Версия до 2017.135-lp151.8.3.1 (исключая)

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

Конфигурация 6

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00023

Низкий

6.2 Medium

CVSS3

6.3 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-367

Связанные уязвимости

CVE-2020-8017

CVSS3: 6.2

ubuntu

почти 6 лет назад

GHSA-h5g4-pg5p-f88v

CVSS3: 6.3

github

больше 3 лет назад

openSUSE-SU-2020:0804-1

suse-cvrf

больше 5 лет назад

Security update for texlive-filesystem

SUSE-SU-2020:1581-1

suse-cvrf

больше 5 лет назад

Security update for texlive

SUSE-SU-2020:1580-2

suse-cvrf

больше 5 лет назад

Security update for texlive-filesystem

EPSS

Процентиль: 5%

0.00023

Низкий

6.2 Medium

CVSS3

6.3 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-367