Threat Investigation
Tanıtım talep edin

CVE-2019-3695

Yüksek

Açıklama

SUSE Linux Enterprise High Performance Computing 15-ESPOS, SUSE Linux Enterprise High Performance Computing 15-LTSS, SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Module for Development Tools 15-SP1, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5 ve openSUSE Leap 15.1 ürünlerinin pcp paketlemesindeki bir Improper Control of Generation of Code zafiyeti, pcp kullanıcısının /var/log/pcp/configs.sh dosyasına kod yerleştirerek bu kodu root olarak çalıştırmasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: SUSE Linux Enterprise High Performance Computing 15-ESPOS pcp 3.11.9-5.8.1 öncesi versiyonlar, SUSE Linux Enterprise High Performance Computing 15-LTSS pcp 3.11.9-5.8.1 öncesi versiyonlar, SUSE Linux Enterprise Module for Development Tools 15 pcp 3.11.9-5.8.1 öncesi versiyonlar, SUSE Linux Enterprise Module for Development Tools 15-SP1 pcp 4.3.1-3.5.3 öncesi versiyonlar, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 pcp 3.11.9-5.8.1 öncesi versiyonlar, SUSE Linux Enterprise Server 15-LTSS pcp 3.11.9-5.8.1 öncesi versiyonlar, SUSE Linux Enterprise Server for SAP 15 pcp 3.11.9-5.8.1 öncesi versiyonlar, SUSE Linux Enterprise Software Development Kit 12-SP4 pcp 3.11.9-6.14.1 öncesi versiyonlar, SUSE Linux Enterprise Software Development Kit 12-SP5 pcp 3.11.9-6.14.1 öncesi versiyonlar, openSUSE Leap 15.1 pcp 4.3.1-lp151.2.3.1 öncesi versiyonlar.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünOpensuse Pcp
Yayın3 Mar 2020
İlk görülme3 Mar 2020
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • opensuse pcp3.11.9-5.8.1, 4.3.1-3.5.3, 3.11.9-6.14.1, 4.3.1-lp151.2.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
opensuse pcpv < 3.11.9-5.8.1, v < 4.3.1-3.5.3, v < 3.11.9-6.14.1, v < 4.3.1-lp151.2.3.13.11.9-5.8.1, 4.3.1-3.5.3, 3.11.9-6.14.1, 4.3.1-lp151.2.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.