CVE-2019-3681

Yüksek

Açıklama

SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Software Development Kit 12-SP5, SUSE Linux Enterprise Software Development Kit 12-SP4; openSUSE Leap 15.1 ve openSUSE Factory bünyesindeki osc bileşeninde bulunan bir External Control of File Name or Path zafiyeti, indirilen paketleri değiştirebilen uzaktan saldırganların rastgele dosyaların üzerine yazmasına izin vermektedir. Bu sorun şu sürümleri etkilemektedir: SUSE Linux Enterprise Module for Development Tools 15'in 0.169.1-3.20.1 öncesi osc sürümleri, SUSE Linux Enterprise Software Development Kit 12-SP5'in 0.162.1-15.9.1 öncesi osc sürümleri, SUSE Linux Enterprise Software Development Kit 12-SP4'ün 0.162.1-15.9.1 öncesi osc sürümleri, openSUSE Leap 15.1'in 0.169.1-lp151.2.15.1 öncesi osc sürümleri ve openSUSE Factory'nin 0.169.0 öncesi osc sürümleri.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOpensuse Osc

Yayın29 Haz 2020

İlk görülme29 Haz 2020

Zayıflık türüCWE-73CWE-73

Nasıl düzeltilir

Güncelleyin

opensuse osc0.169.1-3.20.1, 0.162.1-15.9.1, 0.169.1-lp151.2.15.1, 0.169.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opensuse osc	v < 0.169.1-3.20.1, v < 0.162.1-15.9.1, v < 0.169.1-lp151.2.15.1, v < 0.169.0	0.169.1-3.20.1, 0.162.1-15.9.1, 0.169.1-lp151.2.15.1, 0.169.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.