CVE-2019-3696

Yüksek

Açıklama

SUSE Linux Enterprise High Performance Computing 15-ESPOS, SUSE Linux Enterprise High Performance Computing 15-LTSS, SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Module for Development Tools 15-SP1, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5 ve openSUSE Leap 15.1 ürünlerinin pcp paketlemesindeki bir Improper Limitation of a Pathname to a Restricted Directory zafiyeti, yerel kullanıcı pcp'nin rastgele dosyaları rastgele içeriklerle üzerine yazmasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: SUSE Linux Enterprise High Performance Computing 15-ESPOS pcp 3.11.9-5.8.1 öncesi sürümler, SUSE Linux Enterprise High Performance Computing 15-LTSS pcp 3.11.9-5.8.1 öncesi sürümler, SUSE Linux Enterprise Module for Development Tools 15 pcp 3.11.9-5.8.1 öncesi sürümler, SUSE Linux Enterprise Module for Development Tools 15-SP1 pcp 4.3.1-3.5.3 öncesi sürümler, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 pcp 3.11.9-5.8.1 öncesi sürümler, SUSE Linux Enterprise Server 15-LTSS pcp 3.11.9-5.8.1 öncesi sürümler, SUSE Linux Enterprise Server for SAP 15 pcp 3.11.9-5.8.1 öncesi sürümler, SUSE Linux Enterprise Software Development Kit 12-SP4 pcp 3.11.9-6.14.1 öncesi sürümler, SUSE Linux Enterprise Software Development Kit 12-SP5 pcp 3.11.9-6.14.1 öncesi sürümler, openSUSE Leap 15.1 pcp 4.3.1-lp151.2.3.1 öncesi sürümler.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

ÜrünOpensuse Pcp

Yayın3 Mar 2020

İlk görülme3 Mar 2020

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

opensuse pcp3.11.9-5.8.1, 4.3.1-3.5.3, 3.11.9-6.14.1, 4.3.1-lp151.2.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opensuse pcp	v < 3.11.9-5.8.1, v < 4.3.1-3.5.3, v < 3.11.9-6.14.1, v < 4.3.1-lp151.2.3.1	3.11.9-5.8.1, 4.3.1-3.5.3, 3.11.9-6.14.1, 4.3.1-lp151.2.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.