CVE-2019-18901
Orta
Açıklama
SUSE Linux Enterprise Server 12 ve SUSE Linux Enterprise Server 15'in mariadb paketlemesindeki mysql-systemd-helper bileşeninde bulunan bir UNIX Sembolik Bağlantı (Symlink) Takip etme zafiyeti, yerel saldırganların rastgele dosyaların izinlerini 0640 olarak değiştirmesine olanak tanır. Bu sorun şunları etkilemektedir: SUSE Linux Enterprise Server 12 mariadb 10.2.31-3.25.1 öncesi sürümler; SUSE Linux Enterprise Server 15 mariadb 10.2.31-3.26.1 öncesi sürümler.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
Ürün
Suse Linux Enterprise Server
Yayın2 Mar 2020
İlk görülme2 Mar 2020
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse linux_enterprise_server | 12, 15 | — |
| opensuse leap | 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.