CVE-2021-25316

Опубликовано: 14 апр. 2021

Источник: nvd

CVSS3: 3.3

CVSS2: 2.1

EPSS Низкий

Описание

A Insecure Temporary File vulnerability in s390-tools of SUSE Linux Enterprise Server 12-SP5, SUSE Linux Enterprise Server 15-SP2 allows local attackers to prevent VM live migrations This issue affects: SUSE Linux Enterprise Server 12-SP5 s390-tools versions prior to 2.1.0-18.29.1. SUSE Linux Enterprise Server 15-SP2 s390-tools versions prior to 2.11.0-9.20.1.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1182777
Exploit
Issue Tracking
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1182777
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:suse:s390-tools:*:*:*:*:*:*:*:*

Версия до 2.1.0-18.29.1 (исключая)

cpe:2.3:o:suse:linux_enterprise_server:15:sp5:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:suse:s390-tools:*:*:*:*:*:*:*:*

Версия до 2.11.0-9.20.1 (исключая)

cpe:2.3:o:suse:linux_enterprise_server:15:sp2:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00041

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-377

Связанные уязвимости

CVE-2021-25316

CVSS3: 3.3

ubuntu

больше 4 лет назад

SUSE-SU-2021:0777-1

suse-cvrf

больше 4 лет назад

Security update for s390-tools

SUSE-SU-2021:0776-1

suse-cvrf

больше 4 лет назад

Security update for s390-tools

GHSA-xww5-ggv5-g549

CVSS3: 3.3

github

около 3 лет назад

EPSS

Процентиль: 11%

0.00041

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-377