CVE-2019-3696

Yüksək

Təsvir

SUSE Linux Enterprise High Performance Computing 15-ESPOS, SUSE Linux Enterprise High Performance Computing 15-LTSS, SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Module for Development Tools 15-SP1, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5 və openSUSE Leap 15.1 sistemlərindəki pcp paketinin qapalı kataloga yol adının yanlış məhdudlaşdırılması zəifliyi lokal pcp istifadəçisinə ixtiyari faylları ixtiyari məzmunla əvəzləməyə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise High Performance Computing 15-ESPOS pcp versiyaları 3.11.9-5.8.1-dən əvvəlki; SUSE Linux Enterprise High Performance Computing 15-LTSS pcp versiyaları 3.11.9-5.8.1-dən əvvəlki; SUSE Linux Enterprise Module for Development Tools 15 pcp versiyaları 3.11.9-5.8.1-dən əvvəlki; SUSE Linux Enterprise Module for Development Tools 15-SP1 pcp versiyaları 4.3.1-3.5.3-dən əvvəlki; SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 pcp versiyaları 3.11.9-5.8.1-dən əvvəlki; SUSE Linux Enterprise Server 15-LTSS pcp versiyaları 3.11.9-5.8.1-dən əvvəlki; SUSE Linux Enterprise Server for SAP 15 pcp versiyaları 3.11.9-5.8.1-dən əvvəlki; SUSE Linux Enterprise Software Development Kit 12-SP4 pcp versiyaları 3.11.9-6.14.1-dən əvvəlki; SUSE Linux Enterprise Software Development Kit 12-SP5 pcp versiyaları 3.11.9-6.14.1-dən əvvəlki; openSUSE Leap 15.1 pcp versiyaları 4.3.1-lp151.2.3.1-dən əvvəlki.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

MəhsulOpensuse Pcp

Dərc3 mar 2020

İlk görülmə3 mar 2020

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

opensuse pcp3.11.9-5.8.1, 4.3.1-3.5.3, 3.11.9-6.14.1, 4.3.1-lp151.2.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opensuse pcp	v < 3.11.9-5.8.1, v < 4.3.1-3.5.3, v < 3.11.9-6.14.1, v < 4.3.1-lp151.2.3.1	3.11.9-5.8.1, 4.3.1-3.5.3, 3.11.9-6.14.1, 4.3.1-lp151.2.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.