CVE-2022-31250

Опубликовано: 20 июл. 2022

Источник: nvd

CVSS3: 7.1

CVSS3: 7.8

EPSS Низкий

Описание

A UNIX Symbolic Link (Symlink) Following vulnerability in keylime of openSUSE Tumbleweed allows local attackers to escalate from the keylime user to root. This issue affects: openSUSE Tumbleweed keylime versions prior to 6.4.2-1.1.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1200885
Exploit
Issue Tracking
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1200885
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:opensuse:tumbleweed:*:*:*:*:*:*:*:*

Версия до 6.4.2-1.1 (исключая)

EPSS

Процентиль: 13%

0.00043

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-frfj-3v3x-pvwx

CVSS3: 7.8

github

больше 3 лет назад

SUSE-SU-2022:2658-1

suse-cvrf

больше 3 лет назад

Security update for keylime

EPSS

Процентиль: 13%

0.00043

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-59